Datele sensibile din GDPR: ce înseamnă și de ce sunt protejate special

Datele sensibile din GDPR, denumite oficial „categorii speciale de date”, sunt informațiile care dezvăluie aspecte foarte intime ale vieții tale, precum starea de sănătate, convingerile religioase sau datele biometrice. Ele sunt protejate mai strict decât restul datelor personale, pentru că folosirea lor abuzivă poate duce la discriminare, stigmatizare sau alte prejudicii serioase.

Care sunt categoriile speciale de date?

Regulamentul european enumeră limitativ categoriile care intră în această zonă. Lista cuprinde datele care dezvăluie:

• originea rasială sau etnică;
• opiniile politice;
• convingerile religioase sau filozofice;
• apartenența la un sindicat;
• datele genetice;
• datele biometrice, atunci când sunt folosite pentru identificarea unică a unei persoane, de exemplu amprenta sau recunoașterea facială;
• datele privind sănătatea;
• datele privind viața sexuală sau orientarea sexuală.

Observă că un CNP sau o adresă nu fac parte din această listă, oricât de importante ar fi. Sunt date personale obișnuite, care merită protejate, dar nu au regimul special al categoriilor sensibile. Dacă vrei să înțelegi mai întâi baza, citește consimțământul GDPR, când e necesar și cum îl retragi.

De ce sunt protejate mai strict?

Regula de bază este că prelucrarea acestor date este interzisă, cu excepțiile expres prevăzute de lege. Motivul este riscul: dacă angajatorul, o bancă sau o firmă de asigurări ar afla și ar folosi informații despre boala ta, religia ta sau apartenența ta sindicală, ai putea fi tratat diferit, fără să știi. Istoria arată că astfel de informații au fost folosite pentru excludere, de aceea legea a ridicat bariera de acces.

Când pot fi totuși prelucrate datele sensibile?

Interdicția are excepții, iar cele mai des întâlnite sunt:

• Consimțământul explicit. Trebuie să fie clar, dat pentru scopuri precise și poate fi retras.
• Obligații legate de muncă și protecție socială. Un angajator poate avea nevoie de unele informații de sănătate, de pildă pentru concedii medicale, în limitele legii.
• Interesul vital. Dacă o persoană nu își poate exprima consimțământul și viața îi este în pericol, medicii pot folosi datele necesare.
• Îngrijirea medicală. Unitățile medicale prelucrează date de sănătate pentru diagnostic, tratament și gestionarea serviciilor, cu respectarea secretului profesional.
• Date făcute publice de tine. Dacă tu însuți ai făcut publică o informație sensibilă, aceasta poate fi folosită în anumite condiții, dar nu oricum și nu pentru orice.
• Constatarea sau apărarea unui drept în justiție.

Chiar și atunci când există o excepție, firma trebuie să aibă și un temei general de prelucrare, să te informeze și să aplice măsuri de securitate adecvate.

Exemple din viața de zi cu zi

Datele sensibile apar mai des decât crezi. Un formular de la clinică, un certificat medical predat la serviciu, un sistem de pontaj cu amprentă, o aplicație de sănătate sau chiar o fotografie dintr-un eveniment religios pot conține informații sensibile. Un sistem de acces cu amprentă la birou, de exemplu, ridică întrebări serioase privind necesitatea și proporționalitatea lui, pentru că sunt implicate date biometrice. Nu orice fotografie este însă o dată biometrică: ea devine astfel doar când este prelucrată printr-o tehnică specială, care permite identificarea unică a persoanei.

Ce poți face dacă ți se pun întrebări despre date sensibile

Dacă cineva îți cere informații de acest tip, întreabă pentru ce scop, pe ce temei și cât timp vor fi păstrate. Poți cere detalii și responsabilului cu protecția datelor, dacă organizația are unul, așa cum arată materialul despre responsabilul cu protecția datelor și când îl poți contacta. Dacă ai aflat că datele tale au fost expuse, citește despre breșa de securitate a datelor și drepturile tale. Iar dacă nu primești un răspuns corect, ai posibilitatea unei sesizări, descrisă în articolul despre plângerea la ANSPDCP. Alte materiale utile găsești în secțiunea date personale.

Informațiile de mai sus sunt generale. Pentru o situație concretă, mai ales dacă implică date medicale sau relații de muncă, consultă un avocat sau autoritatea competentă pentru protecția datelor.

Pe scurt

• Datele sensibile sunt o listă închisă de categorii speciale, precum sănătatea, religia sau datele biometrice.
• Prelucrarea lor este interzisă ca regulă, cu excepții prevăzute expres.
• Consimțământul trebuie să fie explicit și poate fi retras.
• CNP-ul și adresa nu sunt date sensibile în sens GDPR, dar rămân date personale protejate.
• Ai dreptul la informare și poți sesiza autoritatea dacă datele sunt folosite abuziv.