Персональні дані

Що це означає

Персональні дані - це будь-яка інформація про ідентифіковану або ідентифіковну фізичну особу: ім'я, адреса, персональний номер, email, телефон, IP-адреса, номер рахунку, фотографія чи запис із камери. Вирішальне те, чи можна за даними визначити людину безпосередньо або разом з іншою інформацією.

Їх обробку регулюють GDPR і словацький закон про захист персональних даних. Кожна обробка повинна мати правову підставу, конкретну мету й співмірний обсяг. За дотримання правил відповідає контролер, тобто той, хто визначає цілі та засоби.

Персональними даними не є відомості про компанії як такі, наприклад IČO чи юридична адреса. Але робочий email конкретного працівника або контакт фізичної особи-підприємця - персональні дані. Суворіший режим діє для особливих категорій, як-от дані про здоров'я.

Як це працює на практиці

Звичайна компанія обробляє дані працівників, клієнтів, постачальників і кандидатів. Для кожної мети вона має знати, які дані збирає, навіщо, як довго зберігає і кому передає. Огляд дає реєстр операцій обробки та інформаційне повідомлення.

Бухгалтерія - типовий приклад обробки на підставі законного обов'язку. Рахунки й зарплатні відомості містять персональні дані та мають зберігатися встановлений законом строк; згода на це не потрібна і її не можна було б відкликати. Зовнішній бухгалтер виступає обробником.

Де для мети не потрібно ідентифікувати людину, дані варто анонімізувати або хоча б псевдонімізувати. Анонімна статистика вже не підпадає під GDPR. За підозри на порушення суб'єкт може звернутися до Управління із захисту персональних даних.

На що звернути увагу

Багато компаній недооцінюють на перший погляд технічні дані. IP-адреса, ідентифікатор cookies чи геолокація з мобільного застосунку можуть бути персональними даними, якщо їх можна пов'язати з конкретною людиною, і підлягають тим самим правилам, що й ім'я та адреса.

Суб'єкти мають право на доступ, виправлення, видалення чи заперечення, і компанія повинна відповісти, як правило, протягом місяця. Без внутрішньої процедури, хто опрацьовує запити й де зберігаються всі дані, строк легко пропустити, і виникає ризик скарги до наглядового органу.