Osobitné kategórie osobných údajov

Z OOU

Takže osobitné kategórie osobných údajov. Čo tam vlastne zaraďuje zákon? Čo to znamená v praxi?

Aj na tieto otázky sa pokúsi zodpovedať príspevok, ktorý práve čítate.

Zákonná definícia

Zákon o ochrane osobných údajov venuje osobitným kategóriám osobných údajov špeciálnu pozornosť v paragrafoch 8 a 9. Paragraf 8 v piatich odsekoch určuje čo všetko medzi osobitné kategórie zaraďujeme a paragraf 9 rieši výnimky z obmedzení pri spracúvaní osobitných kategórií osobných údajov. Obmedzenia sú v záujme ochrany osobných údajov koncipované pomerne prísne a bez existencie výnimiek by bolo spracúvanie takýchto údajov veľmi problematické a v mnohých prípadoch nemožné.

Čo všetko zaraďujeme do osobitnej kategórie osobných údajov?

Medzi tieto tzv. citlivé údaje zaraďujeme údaje o rase či etniku, ďalej politické názory, náboženskú vieru alebo svetonázor, členstvo v politickej strane alebo hnutí, členstvo v odboroch. Dôležitou súčasťou balíka citlivých údajov sú údaje o zdravotnom stave a údaje o pohlavnom živote. Všetky tieto údaje je v zásade zakázané spracúvať čo vyplýva z generálneho zákazu, ale nie je to zákaz absolútny. Paragraf 9 obsahuje výnimky z tejto zásady, takže za okolností tam popísaných tieto údaje možno spracúvať.

Dôležitým elementom v množine osobitných kategórií osobných údajov je rodné číslo alebo slovami zákona všeobecne použiteľný identifikátor. Vďaka svojej unikátnosti (hoci občas sa môže aj chybička vlúdiť a rovnaké sa pridelí viacerým osobám :-D) zabezpečuje jednoznačnú identifikáciu jednotlivca v informačnom systéme. Vďaka tomuto číslu možno v rozsiahlej databáze vyhľadať konkrétnu osobu s jej ostatnými údajmi. Čo sa týka možnosti spracúvania, treba sa držať toho, že rodné číslo možno spracúvať iba keď je to nevyhnutné na dosiahnutie účelu spracúvania a čo je najpodstatnejšie, nikdy nemožno rodné číslo zverejňovať!!! Pokiaľ sa rodné číslo nachádza niekde na webe alebo bolo uvedené v televízii či inak masovokomunikačnými prostriedkami dané na známosť verejnosti, porušil sa tým zákon. Zverejňovanie rodného čísla je bez výnimky zakázané.

Citlivým údajom je aj skutočnosť či bol niekto trestaný v zmysle trestného práva, priestupkového zákona alebo porušil predpisy civilného práva. Najčastejšie sa stretávame s výpismi a odpismi registra trestov. Tu treba zdôrazniť, že tieto citlivé údaje môže spracúvať iba ten koho na to určí zákon. Pokiaľ zo zákona výslovne nevyplýva, že prevádzkovateľ môže tieto údaje spracúvať, nie je na spracúvanie týchto údajov oprávnený.

Nesmieme zabudnúť na biometrické údaje, ktoré sem patria. Biometrickým údajom je „osobný údaj fyzickej osoby, na základe ktorého je jednoznačne a nezameniteľne určiteľná, napr. odtlačok prsta, odtlačok dlane, analýza deoxyribonukleovej kyseliny, profil deoxyribonukleovej kyseliny“ (tak hovorí § 4 odsek 1 písmeno n)). Podmienky na ich spracúvanie sú veľmi prísne. Najskôr musí existovať zákon, ktorý ustanoví podmienky ich spracúvania, a potom musí byť v zákone (tom istom alebo inom) napísané, ktorý konkrétny prevádzkovateľ ich môže spracúvať. Pokiaľ zákon nehovorí kto, musí mať prevádzkovateľ písomný súhlas dotknutej osoby. Treba však mať na zreteli, že ani súhlas nestačí pokiaľ nie sú v nejakom zákone určené podmienky spracúvania. Výnimka z tejto zásady, ktorú obsahuje paragraf 9 odsek 3 sa môže uplatniť skutočne iba v obmedzenej množine prípadov (elektrárne, továrne pracujúce s nebezpečnými materiálmi, súdy a pod.). Ak teda niekto má dochádzkový systém na báze odtlačkov prstov či dlane alebo inej biometriky, mal by sa dobre zamyslieť či spadá pod možnosti, ktoré určuje paragraf 9 odsek 3, lebo sa mu veľmi ľahko môže stať, že bude použitím biometriky porušovať zákon.

Nuž a na záver treba ešte k citlivým údajom priradiť aj údaje o psychickej identite a a psychickej pracovnej schopnosti, ktoré môže spracúvať len psychológ alebo osoba, ktorej to umožňuje zákon.

–––––––––––––

Súvisiace články: paragraf 8, paragraf 9, výnimky z obmedzení pri spracúvaní osobitných kategórií osobných údajov.