Spracúvanie osobitnej kategórie osobných údajov

GDPR rozlišuje dve hlavné skupiny  osobných údajov. „Bežné“ a „osobitnú kategóriu“ osobných údajov. Do prvej skupiny by sme mohli zaradiť „menej citlivé“ osobné údaje. Patria sem najmä rodné číslo, dátum narodenia, meno, priezvisko, e-mail, telefónne číslo, adresa, číslo účtu a pod. Do druhej skupiny patria omnoho viac citlivé osobné údaje, ktorých porušenie by znamenalo významný zásah do práv dotknutých osôb. Z toho dôvodu sa a priori tieto osobné údaje zakazuje spracúvať.

Právne základy pre spracúvanie osobitnej kategórie osobných údajov

Ako sme už uviedli , tieto osobné údaje by sa nemali spracúvať vôbec. Ak by to tak bolo, lekári by nemohli poskytovať zdravotnú starostlivosť, laboratóriá by nemohli vyšetrovať vzorky a u zamestnávateľov by nemohli fungovať odbory.

Preto GDPR samozrejme umožňuje výnimku z tohto pravidla.

Prvou z výnimiek je súhlas dotknutej osoby. V tomto prípade sa to berie tak, že ak dotknutá osoba po transparentnom poučení vyslovene súhlasila so spracúvaním osobitnej kategórie osobných údajov, je to spracúvanie v poriadku. Súhlas je veľmi častým základom pri rôznych aplikáciách o zdraví, zoznamovacích aplikáciách či rozličných ...