Posebne kategorije ličnih podataka

Posebne kategorije ličnih podataka obuhvataju informacije koje zbog svoje osjetljivosti uživaju strožu zaštitu. Član 9 stav 1 GDPR-a obuhvata podatke iz kojih proizlaze rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu. Obuhvaćeni su i genetski podaci, biometrijski podaci koji služe za jedinstvenu identifikaciju fizičkog lica, podaci o zdravlju te podaci o seksualnom životu ili seksualnoj orijentaciji.

Obrada takvih podataka je u načelu zabranjena. Može biti dopuštena samo ako postoji odgovarajući pravni osnov prema članu 6 GDPR-a i ako je ispunjen jedan od izuzetaka iz člana 9 stav 2 GDPR-a. U zavisnosti od slučaja, izuzeci uključuju izričitu saglasnost, određene obaveze iz radnog prava i socijalne sigurnosti, zaštitu životno važnih interesa i važan javni interes. Naziv poput „skor“, „segment“ ili „obilježje“ sam po sebi ništa ne rješava. I izvedena ili predviđena informacija može biti obuhvaćena ako je povezana s određenim licem i otkriva zaštićenu osobinu ili mišljenje.

Za preduzeća je zato važno ispitati cijeli tok podataka, od prikupljanja i izvođenja do korištenja i prosljeđivanja. Svrha, izvor podataka, primaoci, pristupi, brisanje i dokumentovana pravna procjena moraju biti međusobno usklađeni. Kod marketinga, profilisanja ili novih digitalnih proizvoda ova se procjena povezuje s temama marketinga, kolačića i praćenja te usklađenosti i upravljanja privatnošću.