15/04/2024
💡 ČO JE OSOBNÝ ÚDAJ?
📎SD EÚ vydal dňa 7.3. 2024 rozhodnutie vo veci C‑479/22 P OC/Komisia, v ktorom sa venoval o.i. výkladu pojmov „osobné údaje“ a „identifikovateľná fyzická osoba“ podľa nariadenia o ochrane údajov inštitúciami EÚ.
💬 Definícia pojmu „osobné údaje“ uvedená v čl.3 bod1 nariadenia o ochrane údajov inštitúciami EÚ je de facto totožná s definíciou uvedenou v čl.4 bode1 GDPR. Je preto potrebné zabezpečiť, aby sa tieto dve ustanovenia vykladali rovnako.
🔎Pojem „osobný údaj“(ďalej ako "OU")=akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej ako "IO").
👉akékoľvek informácie = je potrebné vykladať široko, potenciálne zahŕňa všetky druhy informácií, tak objektívnych, ako aj subjektívnych, vo forme názoru alebo hodnotení, pod podmienkou, že sa „týkajú“ dotknutej osoby.
👉 informácie týkajúce sa IO = informácia z dôvodu svojho obsahu, účelu alebo účinku súvisí s identifikovateľnou osobou.
👉 IO = osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
- osoba, ktorú možno identifikovať nepriamo = na to, aby sa mohla informácia kvalifikovať ako OÚ, nie je nutné, aby táto informácia umožňovala sama osebe identifikovať dotknutú osobu.
- na určenie toho, či je fyzická osoba identifikovateľná, by sa mali vziať do úvahy všetky prostriedky, pri ktorých existuje primeraná pravdepodobnosť, že ich prevádzkovateľ alebo iná osoba využije na priamu alebo nepriamu identifikáciu fyzickej osoby.
💭 na to, aby sa tak určitý údaj mohol kvalifikovať ako OU, nie je
nevyhnutné, aby sa všetky informácie umožňujúce identifikovať dotknutú
osobu, museli nachádzať v rukách jedinej osoby.
📍 osobitne platí, že skutočnosť, že na identifikáciu dotknutej osoby sú potrebné dodatočné informácie, nemôže vylúčiť, aby sa predmetné údaje mohli kvalifikovať ako OU. Je však ešte potrebné, aby možnosť
skombinovať predmetné údaje s dodatočnými informáciami predstavovala
prostriedok, pri ktorom existuje primeraná pravdepodobnosť, že bude použitý na identifikáciu dotknutej osoby. Na zistenie toho, či je primerane
pravdepodobné, že sa prostriedky použijú na účely identifikácie fyzickej osoby, je potrebné zohľadniť všetky objektívne faktory, akými sú náklady a čas potrebné na identifikáciu so zreteľom na technológiu dostupnú v čase
spracúvania, ako aj na technologický vývoj.
⚠️ prostriedok, pri ktorom neexistuje primeraná pravdepodobnosť, že bude
použitý na identifikáciu dotknutej osoby ide vtedy, ak je identifikácia tejto
osoby zakázaná právnymi predpismi alebo prakticky neuskutočniteľná,
napr. preto, lebo by si vyžadovala neprimerane veľa času, nákladov a
ľudských zdrojov, a teda riziko identifikácie sa v skutočnosti javí ako
zanedbateľné.