GDPR: Osobní data (Personal Data)

Osobní údaje (anglicky Personal Data) dle GDPR jsou jakékoli informace o konkrétním člověku (tzv. subjektu údajů), pomocí kterých může být konkrétní člověk identifikován. Člověk - subjekt údajů je považován za identifikovatelný nebo určitelný pomocí osobních údajů, jestliže ho lze na jejich základě identifikovat, a to pomocí jedné nebo více informací.

Jinými slovy osobním údajem je jakákoliv informace, psaná či multimediální, která umožňuje identifikovat konkrétní osobu.

Jaké jsou nejčastější osobní údaje?

• jméno a příjmení
• adresa bydliště
• doručovací adresa
• e-mailová adresa
• telefonní číslo
• pohlaví
• věk
• datum narození
• místo narození
• rodné číslo nebo státem vydané identifikační číslo (např. číslo občanského průkazu, číslo pasu, číslo řidičského průkazu atp.)
• osobní či rodinný stav
• zdravotní znevýhodnění
• fotografický, video nebo audio záznam
• IP adresa

Zvláštní kategorií osobních údajů jsou potom tzv. citlivé osobní údaje.

Jaké jsou základní principy zpracování osobních údajů?

Osobní údaje by měl správce uchovávat a zpracovávat v souladu se základními principy, které definuje GDPR a jsou to:

• účelnost
• přiměřenost
• korektnost (přesnost)
• časová omezenost (daná účelem)
• bezpečnost