Који подаци представљају податке о личности?
Не постоји прецизно утврђена листа података које законодавац третира као личне податке. Ипак, у сваком конкретном случају, одговор на наведено питање можете наћи на основу следећих питања:
- да ли се податак односи на физичке лице
- да ли се на основу тог податка/података који се прикупљају у вези са тим физичким лицем то лице може идентификовати, независно од тога да ли из података јасно произлази о ком физичком лицу је реч или се до тог закључка може доћи посредним путем.
Уколико су оба одговора потврдна, то значи да обрађујеш личне податке.
Лични податак не подразумева само податке о физичким или идентификационим карактеристикама одређеног лица (нпр. ЈМБГ), већ сваки податак који може да укаже на ком се лицу ради, као што је ИП адреса или подаци о праћењу његовог понашања (нпр. прикупљање информација о опцијама за које се одређено лице одлучује у онлајн окружењу, странице које посећује, претраживач који користи и сл.).
Пример: Пол такође представља лични податак јер се посредно преко тог податка може доћи до конкретног физичког лица. Уколико послодавац има запослене све жене и једног мушкарца, обрадом податка као што је пол, јасно се може доћи до идентитета јединог запосленог мушкарца). Имајући у виду наведено, велики је број података који се сматрају личним и због којих је потребно ускладити пословање
На податке о личностима који су нарочито осетљиви (расно или етничко, политичко мишљење, верско или филозофско уверење или чланство у синдикату, подаци о здравственом стању или подаци о сексуалном животу итд.) примењују се посебна правила. Наиме, такви подаци се могу прикупљати само у следећим случајевима:
1) лице на које се подаци односе је дало изричит пристанак2) обрада је физичко неопходно у циљу извршења обавезе или примене законом прописаних овлашћења руковаоца3) обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог лица, ако лице на које се подаци односе физички или правно није у могућности да даје пристанак4) и другу основу из члана 17. Закона о заштити података о личности
