{"id":5484,"date":"2023-04-19T13:11:04","date_gmt":"2023-04-19T13:11:04","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5484"},"modified":"2024-07-26T11:52:31","modified_gmt":"2024-07-26T11:52:31","slug":"donnees-sensibles-et-categories-particulieres-de-donnees","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/sl\/obcutljivi-podatki-in-posebne-kategorije-podatkov\/","title":{"rendered":"Ob\u010dutljivi podatki in posebne kategorije podatkov: \u0161est od enega in pol ducata drugih?"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Ob\u010dutljivi\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

Ob\u010dutljivi podatki in posebne kategorije podatkov: \u0161est od enega in pol ducata drugih?<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

Pravna ura \u0161t. 43 \u2013 Januar 2022<\/strong><\/p>\n\n\n\n

Ob\u010dutljivi podatki in posebne kategorije podatkov: \u0161est od enega in pol ducata drugih?<\/strong>. Ko gre za podatke v zvezi z zdravjem, politi\u010dnimi ali verskimi mnenji, takoj pride na misel opredelitev "ob\u010dutljivi podatki".<\/strong>, ki zahtevajo posebno za\u0161\u010dito v smislu Evropske uredbe o varstvu podatkov.<\/p>\n\n\n\n

CNIL na svojem spletnem mestu ob\u010dutljive podatke prav tako razvr\u0161\u010da kot "posebne kategorije podatkov", ki jih ureja GDPR.<\/p>\n\n\n\n

Ali to pomeni, da sta ta dva pojma enaka?<\/strong><\/p>\n\n\n\n

Vpra\u0161anje je pomembno, ker njegova razlaga vodi do uporabe vrste pravnih dolo\u010db, ki so zavezujo\u010de za upravljavca podatkov.<\/p>\n\n\n\n

GDPR dolo\u010da, da \u00bbosebni podatki, ki so po svoji naravi \u0161e posebej ob\u010dutljivi z vidika temeljnih svobo\u0161\u010din in pravic, zaslu\u017eijo posebno za\u0161\u010dito, saj bi lahko kontekst, v katerem se obdelujejo, povzro\u010dil znatna tveganja za te svobo\u0161\u010dine in pravice\u00ab.<\/p>\n\n\n\n

Dolo\u010dena koli\u010dina ob\u010dutljivih podatkov je bila izrecno opredeljena in njihova obdelava je prepovedana, razen izjem, dolo\u010denih v 9. \u010dlenu GDPR.<\/strong><\/p>\n\n\n\n

Gre za posebne kategorije podatkov, ki razkrivajo domnevno rasno ali etni\u010dno poreklo, politi\u010dna mnenja, verska ali filozofska prepri\u010danja ali \u010dlanstvo v sindikatu, pa tudi obdelavo genetskih podatkov, biometri\u010dnih podatkov za namene enoli\u010dne identifikacije posameznika, podatkov o zdravju ali podatkov o spolnem \u017eivljenju ali spolni usmerjenosti posameznika.<\/p>\n\n\n\n

Glede na tveganja, zlasti diskriminacije, ki jih prina\u0161a obdelava tak\u0161nih podatkov, evropska uredba zahteva ve\u010djo odgovornost upravljavcev podatkov in skrbno uporabo podatkov v skladu z izjemami, ki jih dolo\u010da zakon.<\/p>\n\n\n\n

Te se nana\u0161ajo predvsem na vitalne ali pomembne javne interese, ki bolj verjetno upravi\u010dujejo tak\u0161en vdor.<\/p>\n\n\n\n

Treba je opozoriti, da so tudi drugi podatki, ki so v\u010dasih prav tako opredeljeni kot ob\u010dutljivi, vendar niso vklju\u010deni na seznam iz 9. \u010dlena GDPR, predmet posebnega varstva.<\/strong>.<\/p>\n\n\n\n

Pojem ob\u010dutljivih podatkov se tako v\u010dasih, na primer v uradnih dokumentih britanskih in belgijskih organov za varstvo podatkov, neformalno obravnava kot \u0161ir\u0161i nabor podatkov, katerih obdelava se lahko \u0161teje za posebej \u0161kodljivo za zadevne osebe.<\/p>\n\n\n\n

Poleg posebnih kategorij podatkov iz \u010dlena 9 lahko za podatke, ki se nana\u0161ajo na kazenske obsodbe in prekr\u0161ke (\u010dlen 10), pa tudi na telekomunikacijske podatke ali edinstvene identifikatorje, veljajo tudi posebni varstveni ukrepi v okviru GDPR ali Direktive o e-zasebnosti.<\/p>\n\n\n\n

Imenovanje poobla\u0161\u010dene osebe za varstvo podatkov, vzdr\u017eevanje registra postopkov obdelave in izvajanje analiz u\u010dinka so torej usmerjeni tako na posebne kategorije podatkov iz 9. \u010dlena kot na sodne podatke iz 10. \u010dlena GDPR (v primeru obse\u017ene obdelave teh podatkov).<\/p>\n\n\n\n

Da bi se izognili morebitnim nesporazumom, je priporo\u010dljivo uporabljati izraze GDPR in se sklicevati bodisi na posebne kategorije podatkov, kot so dolo\u010dene v \u010dlenu 9, bodisi na druge dolo\u010dbe GDPR, ki varujejo druge specifi\u010dne podatke, in tako jasno opredeliti veljavna na\u010dela.<\/strong>.<\/p>\n\n\n\n

Tudi znotraj posebnih kategorij podatkov je lahko dolo\u010ditev, kaj spada v podro\u010dje uporabe GDPR, v\u010dasih izziv.<\/p>\n\n\n\n

\u010ce torej rezultati medicinske analize brez razprave spadajo v kategorijo zdravstvenih podatkov, bi tam lahko na\u0161li tudi druge manj o\u010ditne informacije, neodvisno od okvira zdravstvenih delavcev in poti oskrbe.<\/p>\n\n\n\n

Na primer, razmi\u0161ljamo o podatkih, ki jih bele\u017ei povezana ura, analizira sr\u010dni utrip ali morebitne motnje spanja.<\/p>\n\n\n\n

Za tak\u0161ne podatke, ki jih tretja oseba posreduje in analizira na spletu, zato velja strogi okvir 9. \u010dlena GDPR.<\/p>\n\n\n\n

Druga\u010de je, \u010de podatki ostanejo shranjeni v uporabnikovem terminalu in so dostopni samo njemu.<\/p>\n\n\n\n

Poleg narave podatkov je odlo\u010dilni element tudi kontekst, v katerem bodo ti podatki obdelani, in informacije, ki bodo iz njih izpeljane.<\/strong><\/p>\n\n\n\n

Tako lahko fotografija razkrije barvo ko\u017ee fotografirane osebe in predstavlja tudi biometri\u010dni podatek.<\/p>\n\n\n\n

Priimek se lahko z dolo\u010deno stopnjo verjetnosti uporabi za sklepanje o etni\u010dnem poreklu zadevne osebe.<\/p>\n\n\n\n

Vendar ti \u00bbsurovi\u00ab podatki niso posebne kategorije podatkov.<\/p>\n\n\n\n

Glede na namene, za katere se obdelujejo, lahko to tudi postanejo.<\/p>\n\n\n\n

Datoteka, ki razvr\u0161\u010da osebe po imenu glede na njihovo verjetno etni\u010dno poreklo, bo prepovedana (razen izjeme iz 9. \u010dlena GDPR), tudi \u010de to\u010dnost sklepov ni zagotovljena.<\/p>\n\n\n\n

Podobno GDPR dolo\u010da, da \u201eobdelave fotografij ne bi smeli sistemati\u010dno \u0161teti za obdelavo posebnih kategorij osebnih podatkov, saj te spadajo v opredelitev biometri\u010dnih podatkov le, \u010de se obdelujejo z uporabo posebne tehni\u010dne metode, ki omogo\u010da enoli\u010dno identifikacijo ali avtentikacijo posameznika.\u201c<\/p>\n\n\n\n

Podro\u010dje uporabe dolo\u010db o posebnih kategorijah podatkov je zato \u0161iroko in predmet razlage, odvisno od konteksta obdelave.<\/p>\n\n\n\n

V primeru dvoma sta diskriminatorna narava teh informacij in zasledovani namen koristna elementa ocene.<\/strong><\/p>\n\n\n\n

In tudi<\/strong><\/p>\n\n\n\n

Francija:<\/strong><\/p>\n\n\n\n

Dr\u017eavni svet je 30. decembra prito\u017ebo Quadrature du Net in drugih vlagateljev zoper odlok z dne 27. marca 2020 o podatkovni zbirki DataJust obravnaval kot neutemeljeno.<\/strong>.<\/p>\n\n\n\n

Ta zbirka podatkov omogo\u010da obdelavo sodnih podatkov, vklju\u010dno z ob\u010dutljivimi podatki, z uporabo algoritma, da se olaj\u0161a ocena od\u0161kodnine v zadevah civilne in upravne odgovornosti.<\/p>\n\n\n\n

Dr\u017eavni svet je 28. januarja zavrnil tudi prito\u017ebo dru\u017eb Google LLC in Google Ireland Limited zoper odlo\u010ditev CNIL, ki je dru\u017ebi decembra 2020 nalo\u017eila globo v vi\u0161ini 100 milijonov evrov zaradi nezakonite uporabe pi\u0161kotkov.<\/strong><\/p>\n\n\n\n

Ta odlo\u010ditev potrjuje pooblastilo CNIL za uvedbo tovrstnih sankcij proti podjetjem s sede\u017eem v drugih evropskih dr\u017eavah in potrjuje sorazmernost sankcij.<\/p>\n\n\n\n

Uradni list z dne 26. decembra 2021 je objavil odlok, ki dovoljuje vzpostavitev datoteke, namenjene boju proti izsiljevalski programski opremi, z imenom \u00bbMISP-PJ\u00ab.<\/strong><\/p>\n\n\n\n

V tej datoteki bodo \u0161est let shranjeni podatki o \u017ertvah ra\u010dunalni\u0161kih napadov, pa tudi tehni\u010dne informacije o napadu in njegovem storilcu.<\/p>\n\n\n\n

Kasacijsko sodi\u0161\u010de je v sodbi z dne 10. novembra razsodilo, da se dokazi, pridobljeni s kr\u0161itvijo pravice zaposlenega do zasebnosti, kljub temu lahko hranijo na sodi\u0161\u010du.<\/strong><\/p>\n\n\n\n

Tudi \u010de je ravnanje, ki je predvidevalo spremljanje zaposlenih brez njihove vednosti, nezakonito, je naloga sodnika, da tehta pravico do dokazov in pravice zaposlenega ter v vsakem primeru posebej preveri, ali je bila spo\u0161tovana pravi\u010dnost postopka.<\/p>\n\n\n\n

Evropa:<\/u><\/strong><\/p>\n\n\n\n

Google Analytics je v sredi\u0161\u010du pozornosti ve\u010d organov za varstvo podatkov:<\/strong><\/p>\n\n\n\n