Co se považuje za osobní údaj?

Co se skrývá pod pojmem “osobní údaj”? Rozplétání nití soukromí v digitálním věku

V dnešním digitálním světě, kde se naše životy čím dál více prolínají s online světem, se ochrana osobních údajů stává klíčovou záležitostí. Ale co přesně se pod tímto pojmem skrývá? Jednoduše řečeno, osobní údaj je jakákoli informace, která se vztahuje k identifikované nebo identifikovatelné fyzické osobě. Zní to abstraktně? Pojďme si to rozvést na konkrétních příkladech a prozkoumat hlubší nuance tohoto pojmu.

Zákon č. 101/2000 Sb., o ochraně osobních údajů (nyní nahrazený GDPR, ale principy zůstávají), definuje osobní údaj velmi široce. Klíčem je identifikovatelnost. To znamená, že informace musí umožňovat přímou nebo nepřímou identifikaci osoby. Přímá identifikace je zřejmá – například uvedení jména a příjmení, adresy, telefonního čísla nebo emailové adresy. Nepřímá identifikace je o něco složitější a zahrnuje informace, které samy o sobě osobu neidentifikují, ale v kombinaci s dalšími informacemi k tomu stačí.

Představte si například IP adresu. Sama o sobě nemusí být zjevně osobním údajem. Avšak v kombinaci s časovým razítkem a dalšími daty z webového serveru by mohla být použita k identifikaci konkrétní osoby. Podobně je tomu i s fotografiemi, geolokačními daty, online identifikátory (například cookies), biometrickými daty (otisk prstu, DNA) či zdravotním stavem.

Nejedná se pouze o “zjevné” údaje: Mnohé informace, které bychom na první pohled nepovažovali za osobní údaje, jimi ve skutečnosti jsou. Příkladem může být oblíbené jídlo v kombinaci s místem bydliště a datem narození. I taková kombinace údajů, zdánlivě neškodných, by mohla vést k identifikaci konkrétní osoby. Právě proto je ochrana osobních údajů tak komplexní a důležitá.

Jaké informace tedy NEjsou osobní údaje? Obecně se za osobní údaje nepovažují anonymizované údaje, tj. údaje, u kterých se již nedá identifikovat subjekt údajů. Klíčovým faktorem je tedy vždy možnost zpětné identifikace.

Závěr: Ochrana osobních údajů je komplexní oblast, která se netýká pouze “zjevných” identifikátorů, jako je jméno a adresa. Je důležité si uvědomovat, že i zdánlivě nevinné informace mohou být součástí komplexního obrazu, který umožňuje identifikaci jedince. Vědomí tohoto faktu je prvním krokem k zodpovědnému přístupu k ochraně našeho soukromí v digitálním světě.