Ispitanik

Ispitanik je fizičko lice na koje se lični podaci odnose. To može biti klijent, zaposleni, kandidat za posao, kontakt dobavljača, član društva ili korisnik veb-stranice. Odlučujuće je da se informacije mogu povezati sa određenim ili odredivim fizičkim licem, a ne kakav ugovorni odnos to lice ima sa preduzećem.

Veza može biti neposredna ili posredna. Za identifikaciju nije potrebno ime. Broj klijenta, oznaka uređaja, podaci o lokaciji, fotografija ili kombinacija više podataka mogu učiniti lice odredivim. Pseudonimizovani podaci ostaju lični podaci ako se dodatnim informacijama mogu povezati sa određenim licem. Podaci više nisu obuhvaćeni ovim pojmom tek kada su anonimizovani tako da lice nije ili više nije odredivo.

Ispitanik nije isto što i preduzeće koje obrađuje podatke. Pravno lice samo po sebi nije ispitanik. Informacija o direktoru, samostalnom preduzetniku ili drugom fizičkom licu ipak može biti lični podatak. Ispitanik prema GDPR-u može imati prava na jasne informacije, pristup, ispravku, brisanje i ograničenje obrade. Oblast prava ispitanika i pristupa objašnjava kako se takav zahtjev obrađuje.

Za preduzeće procjena počinje od konkretne aktivnosti obrade: koje grupe lica su obuhvaćene, koji se podaci koriste i na osnovu čega se lice može identifikovati? Ta klasifikacija pomaže pri uređenju informacija, pristupa, čuvanja i odgovornosti. Oznaka „podaci klijenata“ sama po sebi ne zamjenjuje precizno utvrđivanje lica na koja se podaci odnose.