Rozszerzona ochrona danych osobowych

Po nowelizacji ustawy

Rozszerzona ochrona danych osobowych

Chronione są już nie tylko informacje pozwalające wprost ustalić tożsamość konkretnej osoby, takie jak nazwisko i adres, ale również te, które mogą doprowadzić do jej zidentyfikowania pośrednio.

Ustawa o ochronie danych osobowych, której nowelizacja obowiązuje od 3 października 2001 roku, dostosowuje polskie przepisy do wymagań prawa europejskiego.

Według nowej, szerszej niż dotychczasowa, definicji (art. 6), dane osobowe to wszelkie informacje, które dotyczą osoby fizycznej zidentyfikowanej oraz możliwej do zidentyfikowania.

Osobą możliwą do zidentyfikowania jest ta, której tożsamość można określić bezpośrednio lub pośrednio, np. przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Przy czym informację uważa się za umożliwiającą określenie tożsamości osoby, jeżeli jej uzyskanie nie wymaga „nadmiernych kosztów, czasu lub działań”.