Szczególne kategorie danych: wykaz z art. 9 i związane z nim pułapki egzaminacyjne
Dane ujawniające rasę, poglądy polityczne, religię, przynależność związkową, informacje genetyczne, dane biometryczne służące do identyfikacji, informacje o zdrowiu, życiu seksualnym lub orientacji seksualnej. Pułapka egzaminacyjna polega na założeniu, że wszystkie dane wrażliwe należą do szczególnych kategorii — liczą się wyłącznie dane wymienione w art. 9.
Odsłuchaj tę stronę (beta)
Szczególne kategorie danych określone w art. 9 GDPR stanowią zamknięty wykaz dziesięciu rodzajów danych: pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne wykorzystywane do identyfikacji, dane dotyczące zdrowia, życia seksualnego i orientacji seksualnej. Kluczowe jest to, że nie wszystkie informacje wrażliwe zaliczają się do tych kategorii — przykładowo wynagrodzenie lub informacje o karalności danej osoby są wrażliwe, ale nie stanowią szczególnej kategorii danych. Jedynie te dziesięć pozycji powoduje zastosowanie ogólnego zakazu przetwarzania, chyba że zachodzi konkretny wyjątek przewidziany w art. 9 ust. 2.
Aby uniknąć nieporozumień, zapamiętaj mnemotechniczny skrót „PRRUBBGHSS” — poglądy polityczne, rasa, religia, przynależność związkowa, biometria, genetyka, zdrowie, życie seksualne, orientacja seksualna. Częstą sztuczką egzaminacyjną jest przedstawienie sytuacji obejmującej dane „wrażliwe”, takie jak informacje finansowe lub zdjęcie czyjejś twarzy; zdjęcie nie należy do szczególnych kategorii danych, chyba że stanowi dane biometryczne wykorzystywane do identyfikacji. Inną pułapką jest założenie, że wszystkie dane dotyczące zdrowia stanowią szczególną kategorię — rzeczywiście tak jest, ale tylko wtedy, gdy ujawniają stan zdrowia fizycznego lub psychicznego danej osoby, a nie gdy jest to jedynie ogólne zwolnienie lekarskie.
Sprawdź swoją wiedzę: jeśli w pytaniu wymieniono „wyroki skazujące” lub „wynagrodzenie”, skreśl tę odpowiedź — nie jest to szczególna kategoria danych. Aby szybko przypomnieć sobie wykaz, pomyśl o tych dziesięciu pozycjach jako o danych, które mogłyby posłużyć do dyskryminowania kogoś w pracy lub środowisku społecznym. Jeśli powiążesz każdą pozycję z przykładem z życia, takim jak legitymacja członka związku zawodowego lub wynik badania genetycznego, utrwalisz ten wykaz w pamięci bez potrzeby korzystania z osobnej listy kontrolnej.
Które kategorie danych podlegają szczególnej ochronie na mocy GDPR?
Dane ujawniające rasę, poglądy polityczne, religię, przynależność związkową, dane genetyczne, dane biometryczne wykorzystywane do identyfikacji, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej.