Ce includ datele cu caracter personal conform GDPR?

Analiza definiției GDPR demonstrează că datele cu caracter personal cuprind „orice informație referitoare la o persoană fizică identificată sau identificabilă” (Articolul 4(1), GDPR). Amploarea termenului, caracterizată prin extinderea sa, este confirmată de Curtea de Justiție a Uniunii Europene, care interpretează „identificabil” ca incluzând atât identificarea directă, cât și cea indirectă, prin intermediul unor identificatori sau caracteristici.

Constatările cheie relevă:

• Identificatori direcți:
  Nume, prenume, număr de telefon, adresă, e-mail și numere de identificare personală (de ex., SSN, pașaport, permis de conducere).
• Identificatori indirecți:
  Adresă IP, ID-ul cookie-ului, identificatori de publicitate, ID-uri de dispozitiv.
• Date de localizare:
  Adresa de domiciliu, geolocalizare în timp real și modele de deplasare.
• Date biometrice:
  Amprente, imagini/geometrie facială, scanări de retină.
• Caracteristici personale:
  Imagini fotografice (inclusiv fotografii faciale), înregistrări vocale.
• Informații financiare:
  Numere de cont bancar sau de card de credit.

Grupul de lucru Article 29 Working Party subliniază o abordare contextuală — informațiile devin personale dacă pot individualiza, contacta sau urmări o persoană, chiar și atunci când sunt combinate cu alte puncte de date [WP29 Guidelines, 2017].

Jurisprudența confirmă că „identificatorii online”, cum ar fi adresele IP, ID-urile de dispozitiv și cookie-urile, constituie date cu caracter personal atunci când sunt legate de alte elemente care permit identificarea.

GDPR extinde în continuare protecția la categoriile speciale (Articolul 9), inclusiv datele biometrice și de sănătate, consolidând acoperirea largă a regulamentului. Această interpretare se aliniază cu studiile de specialitate care identifică GDPR ca fiind unul dintre cele mai stricte cadre de confidențialitate la nivel mondial.

Rezumat:

• Definiția GDPR este în mod deliberat extinsă.
• Atât identificatorii direcți, cât și cei indirecți sunt protejați.
• Contextul determină identificabilitatea.
• O atenție specială este acordată datelor biometrice și sensibile.