Ochrona danych osobowych

Ustawa o ochronie danych osobowych szczegółowo definiuje pojęcie danych osobowych. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Ochroną zostały objęte nie tylko informacje dotyczące konkretnej osoby, ale również informacje, które umożliwiają przy pewnym nakładzie sił i środków określenie tożsamości osoby nas interesującej.

Informacje pozwalające na określenie tożsamości danej osoby podlegają zatem ochronie w rozumieniu przepisów u.o.d.o. Jeżeli jednak podmiot przetwarzający dane osobowe posiada informacje pozwalające na określenie tożsamości konkretnej osoby, ale wymagałoby to nadmiernych kosztów, czasu bądź szczególnych działań, to takie informacje nie podlegają ochronie. Ochrona danych osobowych zależy więc również w dużej mierze od podmiotu, które te dane osobowe przetwarza, od jego możliwości, maszyn, specjalistycznych urządzeń, liczby posiadanego personelu.

Stosownie do art. 6 pkt 2 u.o.d.o. osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer indentyfikacyjny albo na jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. W praktyce skatalogowanie lub wyodrębnienie wszystkich możliwych informacji chronionych jest niemożliwe, z tego względu, że ciągle pojawiają się nowe techniki ustalania tożsamości. Określone dane, do tej pory bezużyteczne ze względu na niemożliwość ich zweryfikowania, przy coraz lepszych urządzeniach odcyfrowujących z czasem stają się danymi umożliwiającymi identyfikację, a tym samym podlegają ochronie.