Jak chronić dane wrażliwe

źródło: materiały prasowe

Przetwarzanie danych wrażliwych co do zasady jest niedopuszczalne. By było możliwe, przepis 
proceduralny musi jednoznacznie uchylić zakaz przetwarzania.

Ustawa o ochronie danych osobowych (dalej UODO) stosuje odmienne zasady ochrony wobec danych osobowych wrażliwych (>patrz ramka) oraz pozostałych danych. Zgodnie z art. 27 UODO generalnie zabrania się przetwarzania wrażliwych danych osobowych. Stanowią one katalog zamknięty.

Trzeba spełnić warunki

Wobec pozostałych danych osobowych stosuje się natomiast zasadę dopuszczalności ich przetwarzania, wynikającą z art. 23 UODO, o ile zostanie spełniony jeden z następujących warunków:

- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;

- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;

- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;

- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;

- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Generalny zakaz dotyczący przetwarzania danych osobowych wrażliwych podlega jednak wyjątkom. Zostały one enumeratywnie...