Lični podaci

Prema članu 4 tački 1 GDPR-a, lični podaci su sve informacije koje se odnose na identifikovano ili odredivo fizičko lice. Pojam je širok. Može obuhvatiti ime, adresu e-pošte, broj klijenta, podatke o lokaciji, IP adresu, kolačić, fotografiju, dokumente kandidata za posao ili podatke o konkretnoj narudžbi. Važna je veza sa licem, a ne oblik informacije. I kombinacija pojedinačnih podataka može biti lični podatak ako omogućava identifikaciju lica.

Lice može biti direktno ili indirektno odredivo. Za identifikaciju nije neophodno da postoji ime. Procjenjuju se sredstva čija se upotreba može razumno očekivati, uzimajući u obzir dostupnu tehnologiju, potreban trud i okolnosti. Pseudonimizovani podaci zato ostaju lični podaci ako se dodatnim informacijama mogu povezati sa određenim licem. Informacija više nije lični podatak tek kada je anonimizovana tako da lice nije ili više nije odredivo.

Pojam se ne odnosi samo na podatke klijenata. Lica čiji se podaci obrađuju mogu biti zaposleni, kandidati za posao, kontakti dobavljača, korisnici veb-stranice ili članovi društva. Informacije o društvu kao pravnom licu same po sebi nisu lični podaci. Ako se odnose na fizičko lice, na primjer na samostalnog preduzetnika ili direktora, GDPR ponovo može biti primjenjiv. Posebne kategorije, kao što su podaci o zdravlju ili biometrijski podaci, dodatno su zaštićene članom 9 GDPR-a.

Za preduzeće je zato prvi korak da utvrdi koji se podaci u kojoj aktivnosti obrade mogu povezati sa kojim licem. Ta klasifikacija je osnova za pitanja o svrsi, pravnom osnovu, pristupu, čuvanju i odgovornosti. Oblast usklađenosti i upravljanja privatnošću objašnjava organizacioni okvir, a provjera uloga daje početnu orijentaciju kada je uključen drugi pružalac usluga.