GDPR: Rozmer osobných údajov, o ktorom ste nevedeli

Definícia pojmu „osobný údaj“

V súčasnej dobe, kedy sa už vyše dva roky intenzívne hovorí o implementácii Nariadenia GDPRGDPR (General Data Protection Regulation) je skratka pre NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Toto Nariadenie s účinnosťou od 25. 5. 2018 plnohodnotne nahradí dovtedajšiu Smernicu Európskeho parlamentu a Rady 95/46/EHS z 24. októbra 1995 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov.a nových prístupoch v ochrane osobných údajov, je pravdepodobne bezpredmetné pripomínať, že osobné údaje nie sú len údaje uvedené v občianskom preukaze. Tento všeobecný a zjednodušený pohľad bol prítomný nielen u laickej verejnosti, ale u podnikateľov prakticky do okamihu, kým sa nezačalo intenzívne diskutovať o rozmeroch právnej úpravy ochrany osobných údajov a skutočného dosahu GDPR.

Práve pojem „osobný údaj“, ktorý je nosným predmetom tejto právnej úpravy, ako aj z nej vyplývajúcich povinností podnikateľov, nesie v sebe oveľa väčší význam, ako by sa na prvý pohľad mohlo zdať. A vlastne nielen na prvý, ale aj na „druhý“ či „tretí pohľad“, lebo často ani profesionálna znalosť tejto oblasti nie je postačujúcim predpokladom na to, aby sa spoľahlivo definovalo, čo všetko môže mať charakter osobného údaja alebo o čom v budúcnosti ešte bude vypovedať súdna prax.

Článok 4 ods. 1 písm. a) GDPR definuje pojem osobné údaje ako: „akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je ...