Czym są kategorie danych osobowych według RODO

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 17 stycznia 2018
Czym są kategorie danych osobowych według RODO
Pytanie:  Jak należy rozumieć pojęcie „kategorie danych osobowych”, które należy wskazać w rejestrze czynności przetwarzania danych osobowych wymaganym przez RODO? Czy wystarczy określić w rejestrze, że przetwarzane są dane zwykłe lub dane szczególnej kategorii, czy też należy to rozwinąć i uszczegółowić, wskazując, że przetwarzane jest np. imię, nazwisko, adres e-mail itd. Pytanie wynika z definicji danych osobowych wskazanej w RODO, z której wynika, że imię czy nazwisko to identyfikator, a nie kategoria danych.
Odpowiedź: 

Opis kategorii danych osobowych, który należy zawrzeć w rejestrze czynności przetwarzania danych osobowych prowadzonym zgodnie z RODO, wymaga wskazania rodzaju przetwarzanych przez administratora danych osobowych (np. imię, nazwisko, adres, rasa, pochodzenie itp.), a nie tylko tego, czy są to dane zwykłe, czy wrażliwe.

Zgodnie z art. 30 ogólnego rozporządzenia o ochronie danych (RODO) każdy administrator jest zobowiązany prowadzić rejestr czynności przetwarzania danych osobowych (poza wyjątkiem wskazanym w art. 30 ust. 5 RODO – zgodnie z nim rejestru nie musi prowadzić przedsiębiorca, który zatrudnia mniej niż 250 osób, chyba że dokonuje przetwarzania, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, nie ma charakteru sporadycznego lub obejmuje szczególne kategorie danych bądź dane dotyczące wyroków skazujących albo naruszeń prawa). W rejestrze tym zamieszcza się określone informacje, w tym m.in. opis kategorii przetwarzanych danych osobowych.

Ogólne rozporządzenie o ochronie danych (RODO) nie zawiera definicji „kategorii danych osobowych”, jednakże analizując jego poszczególne postanowienia, można dojść do wniosku, że chodzi o rodzaje danych osobowych. Przykładowo, w art. 9 ogólnego rozporządzenia o ochronie danych (RODO) został zawarty katalog szczególnych kategorii danych osobowych. I tak jako odrębne kategorie danych wrażliwych należy rozpatrywać dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne czy dane genetyczne lub biometryczne.

Opis kategorii danych osobowych wymaga zatem wskazania rodzaju danych osobowych (np. imię, nazwisko, adres, rasa, pochodzenie itp.), a nie tylko tego, czy są to dane zwykłe lub wrażliwe. W rejestrze nie należy oczywiście umieszczać samej treści danych osobowych.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x