Czym są dane osobowe?

Zgodnie z art. 6 ust. 1 ustawy o ochronie danych osobowych, za dane osobowe uważa się:  „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”. Sformułowanie to oznacza, iż za dane osobowe uważa się w szczególności
dane osobowe pracowników – co znajduje oparcie w art. 22 [1 ] § 5 kodeksu pracy stanowiącym wprost, że danych pracowników zatrudnianych przez pracodawcę „stosuje się przepisy o ochronie danych osobowych”.  Co więcej, tezę o zakwalifikowaniu danych pracowników, jako danych osobowych w rozumieniu ustawy potwierdza brzmienie art. 43 ust. 3 pkt 4 ustawy o ochronie danych osobowych, stanowiącego o zwolnieniu z obowiązku rejestracji zbioru danych przetwarzanych w związku z zatrudnieniem świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się – skoro zatem ustawa w wyżej wspomnianym przepisie uznaje dane przetwarzane w związku z zatrudnieniem za zbiór danych, to, zgodnie z art. 7 pkt 1 ustawy który definiuje pojęcie zbioru danych jako „zestawu danych o charakterze osobowym”, należy uznać dane zatrudnianych pracowników za dane osobowe w rozumieniu ustawy o ochronie danych osobowych, a w konsekwencji, poddanych wymogom związanym z prowadzeniem
dokumentacji, o jakiej mowa w rozdziale 5 ustawy o ochronie danych osobowych, przez co należy rozumieć w szczególności dokumentację wymaganą przez rozporządzenie, o którym mowa w art. 39a ustawy o ochronie danych osobowych.
Również dane klientów – nawet jeżeli ich zakres ogranicza się do numerów telefonów należy uznać za dane osobowe, interpretację taką potwierdzają: GIODO w decyzji DIS-DEC-42/1511, oraz Wojewódzki Sąd Administracyjny w Warszawie w wyroku II SA/Wa
1598/09 gdzie przyjęto pogląd, iż pomimo faktu, że informacje o numerze telefonu nie określają bezpośrednio tożsamości osoby, to jednak dają możliwość określenia tożsamości tych osób np. poprzez bezpośredni kontakt z osobą, która jest jego posiadaczem. Opowiedziano się zatem w sposób zdecydowany za zakwalifikowaniem tego typu informacji jako danych osobowych w rozumieniu ustawy. Powyższe uwagi
zachowują aktualność również w odniesieniu do adresów e-mail, co zostało wprost potwierdzone w stanowisku rzecznika prasowego GIODO z dnia 7 maja 2010 r. (http://www.giodo.gov.pl/330/id_art/3529/j/pl/).