GDPR – Ce informații reprezintă date cu caracter personal
Răzvan Popescu - octombrie 1, 201884. identificatorul unui contor smart, dacă prin acesta poate fi identificat consumatorul[84];
85. conturile bancare[85];
86. numărul unei cărți de credit[86];
87. informații referitoare la banii plătiți unei anumite persoane de către anumite autorități[87];
88. informațiile referitoare la veniturile din muncă și capital[88];
89. datele fiscale[89];
90. permisul de conducere[90];
91. informațiile referitoare la serviciile electronice furnizate unei persoane și perioada acestora[91];
92. adresa IP[92];
93. adresa IP dinamică[93];
94. fișierele jurnal (log files)[94];
95. web, cookies-urile[95];
96. informații privind modul de folosire al unui calculator[96];
97. istoria căutarilor pe internet a unei persoane[97];
98. comportamentul unei persoane pe internet (ce pagini vizitează, pentru cât timp, cu ce frecvență)[98];
99. locația unei persoane care folosește GPS sau Wi-Fi[99];
100. informațiile stocate pe un telefon mobil[100];
101. informațiile colectate de detectivii particulari cu privire la anumiți agenți imobiliari[101];
102. numărul de identificare și adresa pasagerului unui taxi[102];
103. informațiile deținute de Oficiul Registrului Comerțului privitoare la numirea, încetarea funcției și identitatea persoanelor care au avut calitatea de organe de administrare/supraveghere/control în cadrul unei societăți[103];
104. numărul de înmatriculare al unei mașini[104];
105. o hotărâre judecătorească[105].
Din enumerarea expusă anterior rezultă că o serie de informații din viața unei persoane (informații ce vizează starea socială/medicală/economică/profesională etc.) reprezintă date cu caracter personal.
2. Cum stabilim ce informații reprezintă date cu caracter personal
GDPR-ul privește și se aplică numai în ceea ce privește informațiile care reprezintă date cu caracter personal.
Față de această împrejurare, pentru a vedea dacă într-un anumit caz se aplică sau nu legislația privind datele cu caracter personal, trebuie stabilit dacă informațiile în discuție reprezintă sau nu date cu caracter personal.
Regulile în funcție de care anumite informații reprezintă sau nu date cu caracter personal au fost conturate, în ultimii 20 de ani, de către jurisprudența în materie (hotărârile pronunțate de Curtea Europeană de Justiție), de către doctrină (opiniile Grupului de lucru întemeiat pe art. 29 din Directivă), precum și de către organele de control (autoritățile cu atribuții de control din cadrul statelor Uniunii Europene).
Prin folosirea regulilor expuse în continuare se poate răspunde la întrebarea dacă anumite informații reprezintă sau nu date cu caracter personal și dacă acestora le sunt aplicabile prevederile legale în materia prelucrării datelor cu caracter personal.
2.1. Noțiunea de date cu caracter personal acoperă și informațiile care, prin ele însele, nu pot conduce la identificarea unei persoane
Noțiunea de date cu caracter personal nu trebuie interpretată restrictiv, în sensul de a exclude din sfera acestei noțiuni informațiile care, prin ele însele, nu pot conduce la identificarea unei persoane.
Noțiunea de date cu caracter personal acoperă:
1. informațiile care pot conduce, prin ele însele, la identificarea unei persoane;
2. informațiile care, deși prin ele însele nu pot conduce la identificarea unei persoane, în combinație cu alte informații de aceeași natură, pot conduce la identificarea unei persoane.
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 06.11.2003 pronunțată în cauza C-101/01, CEJ – par. 24).
Noțiunea de date cu caracter personal include:
1. informațiile care pot conduce direct la identificarea unei anumite persoane (ex: nume, prenume etc.);
2. informațiile care pot conduce indirect la identificarea unei anumite persoane (ex: numărul de înmatriculare al unei mașini, adresa IP a unui dispozitiv mobil etc.).
În același sens s-a pronunțat și Curtea Europeană de Justiție printr-o serie de hotărâri judecătorești (ex. hotărârea din 19.10.2016 pronunțată în cauza C-582/14 CEJ – par. 40 si 41; hotărârea din 20.12.2017, pronunțată în cauza C-434/16 CEJ – par. 31 și 29).
2.2. Noțiunea de date cu caracter personal acoperă și informațiile care nu acordă posibilitatea deținătorului acestora de a identifica o anumită persoană
Noțiunea de date cu caracter personal nu trebuie interpretată restrictiv, în sensul de aplicare a acestei noțiuni numai față de informațiile care permit deținătorului acestora să identifice o anumită persoană.
Noțiunea de date cu caracter personal se apreciază nu prin raportare la posibilitatea deținătorului acestora de a identifica o anumită persoană, ci prin raportare la posibilitatea oricărei persoane de a identifica o anumită persoană.
De asemenea, noțiunea de date cu caracter personal se apreciază nu prin raportare la posibilitatea deținătorului acestora de a identifica o anumită persoană pe baza acestora, ci prin raportare la posibilitatea oricărei persoane de a identifica o anumită persoană, atât pe baza acestora, cât și pe baza unor informații suplimentare deținute de această din urmă.
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 19.10.2016 pronunțată în cauza C-582/14 – par. 42, 43, 44, hotărârea din 20.12.2017, pronunțată în cauza C-434/16 – par. 30 și 31).
2.3. Noțiunea de date cu caracter personal vizează și informațiile publice
Noțiunea de date cu caracter personal nu este echivalentă noțiunii de date confidențiale.
Datele cu caracter personal includ:
1. informațiile confidențiale privind o anumită persoană;
2. informațiile privind o anumită persoană care, deși nu sunt confidențiale, nici nu au fost făcute publice;
3. informațiile publice privind o anumită persoană.
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 16.12.2008, pronunțată în cauza C-73/07, CEJ – par. 25, 35, 48 si 49; hotărârea din 16.07.2015 pronunțată în cauza C-615/13 – par. 31).
2.4. Noțiunea de date cu caracter personal vizează și informațiile privind viața profesională
Noțiunea de „date cu caracter personal” nu este echivalentă noțiunii de „informații privind viața privată”, astfel cum aceasta este înțeleasă în sensul comun al termenului, ci include aceste informații, alături de orice alte informații, inclusiv cele din sfera activității profesionale a unei persoane.
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 20.05.2003, pronunțată în cauza C-465/00 CEJ – par. 74; hotărârea din 16.07.2015, pronunțată în cauza C-615/13 – par. 30; hotărârea din 09.03.2017, pronunțată în cauza C-398/15 – par. 34; hotărârea din 20.12.2017, pronunțată în cauza C-434/16 – par. 44).
2.5. Noțiunea de date cu caracter personal acoperă și evaluările, respectiv opiniile cu privire la o anumită persoană
Prin definiția dată conceptului de date cu caracter personal, legiuitorul european a folosit sintagma „orice informaţie”, tocmai pentru a imprima un caracter cât mai larg de acoperire al acestei noțiuni, acoperind astfel, atât informațiile obiective (ex: numele unei persoane), cât și informațiile subiective (ex: opinia unei persoane față de o alta).
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 20.12.2017, pronunțată în cauza C-434/16 CEJ – par. 34).
În ceea ce privește evaluările, respectiv opiniile, pentru care acestea să poată fi catalogate ca fiind date cu caracter personal, trebuie ca acestea să îndeplinească oricare din următoarele condiții:
1. conținutul lor să privească o anumită persoană și/sau
2. scopul lor să privească o anumită persoană și/sau
3. efectele lor să privească o anumită persoană.
În măsura în care o anumită evaluare/opinie, prin conținutul și/sau scopul și/sau efectele acesteia privește o anumită persoană, aceasta reprezintă date cu caracter personal.
În același sens s-a pronunțat și Curtea Europeană de Justiție (hotărârea din 20.12.2017, pronunțată în cauza C-434/16 – par. 34-39).
2.6. Noțiunea de date cu caracter personal include și informațiile neadevărate/nedovedite
Prin definiția dată conceptului de date cu caracter personal legiuitorul european a folosit sintagma „orice informaţie”, tocmai pentru a imprima un caracter cât mai larg de acoperire al acestei noțiuni, acoperind astfel, atât informațiile adevărate, respectiv cele dovedite, cât și cele neadevărate sau nedovedite.
Faptul că noțiunea de „date cu caracter personal” acoperă și informațiile neadevărate rezultă și din faptul că persoana vizată are dreptul de a solicita operatorului de date cu caracter personal modificarea datelor deținute de acesta, pentru a corespunde realității.
2.7. Noțiunea de date cu caracter personal include și informațiile care nu pot conduce la identificarea unei anumite persoane după numele acesteia
Prin definiția dată conceptului de date cu caracter personal, legiuitorul european a folosit sintagma „orice informaţie”, tocmai pentru a imprima un caracter cât mai larg de acoperire al acestei noțiuni, acoperind astfel, atât informațiile care pot conduce la identificarea unei persoane după nume și/sau prenume, cât și informații care nu pot conduce la o astfel de identificare exactă.
Tot din analiza definiției conceptului de date cu caracter personal rezultă că acestea nu implică, ca și condiție de tratare a anumitor informații, ca fiind date cu caracter personal, necesare identificării unei persoane după nume/prenume.
3. Concluzii
Din cele expuse mai sus rezultă că o serie de informații folosite în activitatea curentă a oricărui profesionist, cu sau fără scop lucrativ, reprezintă date cu caracter personal.
Față de această împrejurare este necesară adoptarea tuturor măsurilor tehnice și organizatorice impuse de legislația privind protecția datelor cu caracter personal și libera circulație a acestora (GDPR-ul).
[84] Opinia nr. 12/2011 Grupul de Lucru format în baza art. 29 din Directivă, p. 9.
[85] Opinia nr. 4/2007 Grupul de Lucru format în baza art. 29 din Directivă, p. 15.
[86] Opinia nr. 1/2008 Grupul de Lucru format în baza art. 29 din Directivă, p. 14.
[87] Hotărârea CEJ din 20.05.2013, pronunțată în cauzele reunite C-465/00, C- 138/01, C-139/01, par. 64.
[88] Hotărârea CEJ din 16.12.2008, pronunțată în cauza C-73/07, par. 35.
[89] Hotărârea CEJ din 01.10.2015, pronunțată în cauza C-201/14, par. 29; hotărârea CEJ din 27.09.2017, pronunțată în cauza C-73/16, par. 41.
[90] Raport de activitate 2012, Autoritatea pentru Protecția Datelor cu Caracter Personal Irlanda, p. 67.
[91] Raport de activitate 2008, Autoritatea pentru Protecția Datelor cu Caracter Personal Latvia, p. 31.
[92] Opinia nr. 4/2007 Grupul de Lucru format în baza art. 29 din Directivă, p. 20, ex. 15; hotărârea CEJ din 24.11.2011, pronunțată în cauza C-70/19, par. 51; Opinia nr. 1/2008 Grupul de Lucru format în baza art. 29 din Directivă, pp. 6 și 8; Opinia nr. 2/2010 Grupul de Lucru format în baza art. 29 din Directivă, p. 9; hotărârea CEJ din 19.10.2016, pronunțată în cauza C- 582/14, par. 33.
[93] Hotărârea CEJ 19.10.2016, pronunțată în cauza C-582/14, par. 49; Raport 2012, Autoritatea pentru Protecția Datelor cu Caracter Personal Slovenia, p. 28.
[94] Opinia nr. 1/2008 Grupul de Lucru format în baza art. 29 din Directivă, p. 6.
[95] Idem, p. 8.
[96] Hotărârea CEJ din 08.04.2014, pronunțată în cauzele reunite C-293/12, C- 594/12, par. 26-29.
[97] Opinia nr. 1/2008 Grupul de Lucru format în baza art. 29 din Directivă, p. 8.
[98] Opinia nr. 2/2010 Grupul de Lucru format în baza art. 29 din Directivă, p. 9.
[99] Opinia nr. 13/2011 Grupul de Lucru format în baza art. 29 din Directivă, p. 8.
[100] Opinia nr. 2/2013 Grupul de Lucru format în baza art. 29 din Directivă, p. 8.
[101] Hotărârea CEJ din 07.11.2013, pronunțată în cauza C-473/12, par. 26.
[102] Hotărârea CEJ din 04.05.2017, pronunțată în cauza C-13/16, par. 24.
[103] Hotărârea CEJ din 09.03.2017, pronunțată în C-398/15, par. 32 și 34.
[104] Raport de activitate 2013, Autoritatea pentru Protecția Datelor cu Caracter Personal Slovenia, p. 63.
[105] Raport de activitate 2009, Autoritatea pentru Protecția Datelor cu Caracter Personal Slovenia, p. 40.
Arhive
- martie 2024
- februarie 2024
- ianuarie 2024
- decembrie 2023
- noiembrie 2023
- octombrie 2023
- septembrie 2023
- august 2023
- iulie 2023
- iunie 2023
- mai 2023
- aprilie 2023
- martie 2023
- februarie 2023
- ianuarie 2023
- decembrie 2022
- noiembrie 2022
- octombrie 2022
- septembrie 2022
- august 2022
- iulie 2022
- iunie 2022
- mai 2022
- aprilie 2022
- martie 2022
- februarie 2022
- ianuarie 2022
- decembrie 2021
- noiembrie 2021
- octombrie 2021
- septembrie 2021
- august 2021
- iulie 2021
- iunie 2021
- mai 2021
- aprilie 2021
- martie 2021
- februarie 2021
- ianuarie 2021
- decembrie 2020
- noiembrie 2020
- octombrie 2020
- septembrie 2020
- august 2020
- iulie 2020
- iunie 2020
- mai 2020
- aprilie 2020
- martie 2020
- februarie 2020
- ianuarie 2020
- decembrie 2019
- noiembrie 2019
- octombrie 2019
- septembrie 2019
- august 2019
- iulie 2019
- iunie 2019
- mai 2019
- aprilie 2019
- martie 2019
- februarie 2019
- ianuarie 2019
- decembrie 2018
- noiembrie 2018
- octombrie 2018
- septembrie 2018
- august 2018
- iulie 2018
- iunie 2018
- mai 2018
- aprilie 2018
- martie 2018
- februarie 2018
- ianuarie 2018
- decembrie 2017
- noiembrie 2017
- octombrie 2017
- septembrie 2017
- august 2017
- iulie 2017
- iunie 2017
- mai 2017
- aprilie 2017
- martie 2017
- februarie 2017
- ianuarie 2017
- decembrie 2016
- noiembrie 2016
- octombrie 2016
- septembrie 2016
- august 2016
- iulie 2016
- iunie 2016
- mai 2016
- aprilie 2016
- martie 2016
- februarie 2016
- ianuarie 2016
- decembrie 2015
- noiembrie 2015
- octombrie 2015
- septembrie 2015
- august 2015
- iulie 2015
- iunie 2015
- mai 2015
- aprilie 2015
- martie 2015
- februarie 2015
- ianuarie 2015
Calendar
L | Ma | Mi | J | V | S | D |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Lasă un răspuns
Trebuie să fii autentificat pentru a publica un comentariu.