Δεδομένα ειδικών κατηγοριών: ο κατάλογος του άρθρου 9 και οι εξεταστικές παγίδες του
Δεδομένα που αποκαλύπτουν φυλή, πολιτικές απόψεις, θρησκεία, συνδικαλιστική ιδιότητα, γενετικά δεδομένα, βιομετρικά δεδομένα για σκοπούς ταυτοποίησης, υγεία, σεξουαλική ζωή ή γενετήσιο προσανατολισμό. Η εξεταστική παγίδα είναι η υπόθεση ότι κάθε ευαίσθητο δεδομένο αποτελεί δεδομένο ειδικής κατηγορίας — μόνο ο κατάλογος του άρθρου 9 μετράει.
Τα δεδομένα ειδικών κατηγοριών βάσει του άρθρου 9 του GDPR αποτελούν κλειστό κατάλογο δέκα τύπων: φυλετική ή εθνοτική καταγωγή, πολιτικά φρονήματα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα που χρησιμοποιούνται για την ταυτοποίηση, δεδομένα υγείας, σεξουαλική ζωή και γενετήσιος προσανατολισμός. Το βασικό σημείο είναι ότι δεν εμπίπτουν όλες οι ευαίσθητες πληροφορίες σε αυτή την κατηγορία — για παράδειγμα, ο μισθός ή το ποινικό μητρώο ενός προσώπου είναι ευαίσθητα, αλλά δεν αποτελούν δεδομένα ειδικής κατηγορίας. Μόνο αυτά τα δέκα στοιχεία ενεργοποιούν τη γενική απαγόρευση επεξεργασίας, εκτός αν συντρέχει συγκεκριμένη εξαίρεση του άρθρου 9 παράγραφος 2.
Για να αποφύγετε τη σύγχυση, θυμηθείτε το μνημονικό «PRRUBBGHSS» — Πολιτική, Φυλή, Θρησκεία, Συνδικαλισμός, Βιομετρικά, Γενετικά, Υγεία, Σεξουαλική ζωή, Σεξουαλικός προσανατολισμός. Ένα συνηθισμένο εξεταστικό τέχνασμα είναι η παρουσίαση «ευαίσθητων» δεδομένων, όπως οικονομικών στοιχείων ή φωτογραφίας προσώπου· η φωτογραφία δεν αποτελεί δεδομένο ειδικής κατηγορίας, εκτός αν είναι βιομετρικό δεδομένο που χρησιμοποιείται για ταυτοποίηση. Μια άλλη παγίδα είναι η υπόθεση ότι όλα τα δεδομένα υγείας αποτελούν δεδομένα ειδικής κατηγορίας — αυτό ισχύει, αλλά μόνο εάν αποκαλύπτουν τη σωματική ή ψυχική κατάσταση υγείας ενός προσώπου και όχι απλώς μια γενική ιατρική βεβαίωση απουσίας.
Ελέγξτε τον εαυτό σας: αν μια ερώτηση απαριθμεί «ποινικές καταδίκες» ή «μισθό», διαγράψτε τα — δεν αποτελούν δεδομένα ειδικής κατηγορίας. Για γρήγορη ανάκληση, θεωρήστε τα δέκα στοιχεία ως εκείνα που θα μπορούσαν να χρησιμοποιηθούν για διακρίσεις εις βάρος κάποιου σε εργασιακό ή κοινωνικό περιβάλλον. Αν μπορείτε να συνδέσετε κάθε στοιχείο με ένα πραγματικό παράδειγμα, όπως κάρτα συνδικαλιστικής ιδιότητας ή αποτέλεσμα γενετικής εξέτασης, θα αποτυπώσετε τον κατάλογο στη μνήμη χωρίς να χρειάζεστε χωριστό κατάλογο ελέγχου.
Ποιες κατηγορίες δεδομένων τυγχάνουν ειδικής προστασίας βάσει του GDPR;
Δεδομένα που αποκαλύπτουν τη φυλετική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές πεποιθήσεις, τη συνδικαλιστική ιδιότητα, γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό την ταυτοποίηση, δεδομένα που αφορούν την υγεία, τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.