Nie, pojęcia te nie są tożsame. Mówiąc o danych wrażliwych mówimy tylko o części danych osobowych, tzw. danych osobowych szczególnej kategorii.
Czym są dane osobowe możesz przeczytać tutaj.
Potocznie zwykło się nazywać danymi wrażliwymi wszystkie dane osobowe. To błąd. Danymi wrażliwymi są dane osobowe szczególnej kategorii, które ustawodawca uregulował w odrębnym przepisie wymieniając konkretnie katalog tychże danych.
Do danych wrażliwych zaliczamy:
Przykładami takich danych mogą być:
Organizacje przechowujące tego typu dane osobowe w szczególny sposób powinny potraktować gromadzone dane wrażliwe. Powyższe przede wszystkim powinno zostać uwzględnione w trakcie prowadzonej analizy ryzyka.
RODO wskazuje na to, iż:
dane biometryczne to dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne.
UWAGA - Nie zawsze wizerunek twarzy lub dane daktyloskopijne to dane osobowe szczególnej kategorii.
Danymi szczególnej kategorii są jedyne te dane biometryczne, które są gromadzone w celu jednoznacznego zidentyfikowania osoby fizycznej. Dlatego jeśli na podstawie tychże danych biometrycznej staje się możliwa jednoznaczna identyfikacja konkretnej osoby, możemy mówić o danych szczególnej kategorii.
RODO wskazuje, iż:
dane o stanie zdrowia to dane osobowe o zdrowiu fizycznych lub psychicznych osoby fizycznej, w tym o korzystaniu z usług opieki zdrowotnej ujawniające informacje o stanie zdrowia konkretnej osoby.
Tak też można mówić, iż takie dane jak diagnoza pacjenta czy choćby sam fakt wizyty u danego specjalisty podlega pod szczególną ochronę RODO.
Zakładam, że jesteś tu po to, bo szukasz informacji na konkretny temat. Jeśli powyższy post nie rozwiązał Twojego problemu, zachęcam Cię do konsultacji online.
RODO nakłada na administratorów danych osobowych szereg obowiązków. Jednym z nich jest prowadzenie rejestru czynności przetwarzania. Czym zatem jest ten rejestr i w jakim celu należy go prowadzić?
Jednym z obowiązków Administratora, który nakładają na niego przepisy RODO jest wykonanie oceny skutków dla ochrony danych osobowych. W artykule kilka ważnych informacji dla osób dokonujących słynnego DPiA.
W przepisach RODO wskazano na zawiadomienie osoby fizycznej o naruszeniu jej danych osobowych jako jeden z możliwych obowiązków administratora. Jednakże czy każde naruszenie będzie wymagało zawiadomienia osoby, której dane dotyczą?