Különleges Adatkategóriák (GDPR)
A különleges adatkategóriák olyan különösen érzékeny személyes adatokra vonatkoznak, amelyek faji vagy etnikai származást, politikai véleményt, vallási vagy világnézeti meggyőződést, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat azonosítási célból, egészségügyi adatokat vagy a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat tárnak fel. A GDPR szerint ez a fajta adat fokozott védelmet élvez, mivel feldolgozása magasabb kockázatot jelent az emberek alapvető jogaira és szabadságaira nézve.
Jogalap
„Tilos a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, illetve szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok kezelése."
— 9. cikk (1) bekezdés, (EU) 2016/679 rendelet (GDPR)
A GDPR szigorú feltételeket állapít meg, amelyek mellett a különleges adatkategóriák feldolgozhatók, beleértve a kifejezett hozzájárulást, jelentős közérdeket vagy a 9. cikk (2) bekezdésében meghatározott egyéb korlátozott kivételeket.
Miért fontos
A különleges adatkategóriák különösen relevánsak a politikai hirdetések kontextusában, mivel a politikai vélemény kifejezetten különleges adatkategóriaként van felsorolva. Amikor a platformok, politikai pártok vagy hirdetők valaki politikai nézeteit feltáró adatokat dolgoznak fel – akár közvetlen gyűjtés, akár következtetés útján –, szigorúbb GDPR követelményeknek kell megfelelniük, mint a közönséges személyes adatok esetében.
A politikai hirdetési szolgáltatások nyújtói számára ez azt jelenti, hogy nem használhatnak különleges adatkategóriákat célzásra vagy hirdetésmegjelenítésre, kivéve ha megfelelnek a szűk körű jogszabályi kivételek valamelyikének. A leggyakoribb kivétel a kifejezett hozzájárulás, de ennek szabadon adottnak, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie. A feltételek és szabályok egyszerű elfogadása jellemzően nem elegendő különleges adatkategóriák esetében.
A Politikai Hirdetésekről szóló rendelet (EU 2024/900 – TTPA) értelmében a különleges adatkategóriák politikai hirdetések célzására történő felhasználása a GDPR-en túlmenő további korlátozások hatálya alá tartozik. Ez réteges megfelelési kötelezettséget teremt: először érvényes GDPR jogalappal kell rendelkezni, másodszor pedig meg kell felelni a politikai hirdetésekről szóló rendelet célzási szabályainak.
Főbb pontok
- Nyolc kategória: A különleges adatkategóriák magukban foglalják a faji/etnikai származást, politikai véleményt, vallást, szakszervezeti tagságot, genetikai adatokat, biometrikus adatokat (azonosításra), egészségügyi adatokat és a szexuális életre/szexuális irányultságra vonatkozó adatokat
- A feldolgozás általában tiltott: A GDPR 9. cikk (1) bekezdése alapértelmezett tilalmat állapít meg a különleges adatkategóriák feldolgozására vonatkozóan, korlátozott kivételekkel a 9. cikk (2) bekezdésében
- Kifejezett hozzájárulás szükséges: Amikor a hozzájárulás a jogalap, annak kifejezettnek kell lennie – vagyis világos, megerősítő cselekvésnek, nem csupán vélelmezett vagy passzív elfogadásnak
- Politikai hirdetési korlátozások: A különleges adatkategóriák (különösen a politikai vélemények) hirdetések célzására történő felhasználása mind a GDPR korlátai, mind a 2024/900 rendelet szerinti további szabályok hatálya alá tartozik
- Magasabb bírságok: A különleges adatkategóriákat érintő jogsértések 20 millió euróig terjedő vagy a globális éves forgalom 4%-áig terjedő közigazgatási bírságot vonhatnak maguk után, attól függően, hogy melyik a magasabb
- A következtetés is számít: A valakiről következtetett vagy származtatott adatok (például böngészési viselkedés alapján megállapított politikai vélemények) ugyanúgy kezelendők, mint a közvetlenül általuk szolgáltatott adatok
Különleges adatkategóriák vs. közönséges személyes adatok
Míg a GDPR szerinti minden személyes adatot jogszerűen, tisztességesen és átláthatóan kell feldolgozni, a különleges adatkategóriák magasabb színvonalat igényelnek. A közönséges személyes adatok (például név, e-mail cím vagy lakcím) hat jogalap alapján feldolgozhatók, beleértve a jogos érdeket is. A különleges adatkategóriák szigorúbb rendszer alá tartoznak: feldolgozásuk alapértelmezetten tilos, és csak a 9. cikk (2) bekezdése szerinti konkrét kivételek alapján engedélyezett.
| Szempont | Közönséges személyes adatok | Különleges adatkategóriák |
|---|---|---|
| Jogalapok | Hat lehetőség (6. cikk) | Meg kell felelni a 6. ÉS a 9. cikknek |
| Alapértelmezett helyzet | Engedélyezett, ha jogalap létezik | Tiltott, kivéve ha kivétel alkalmazandó |
| Hozzájárulási követelmény | Lehet közönséges hozzájárulás | Kifejezett hozzájárulásnak kell lennie |
| Jellemző példák | Név, e-mail, tartózkodási hely | Politikai vélemények, egészség, biometrikus adatok |
| Kockázati szint | Szabványos | Magasabb kockázat a jogokra és szabadságokra |
A politikai hirdetések esetében ez a megkülönböztetés azért fontos, mert az online viselkedésből következtetett politikai vélemények azonnal különleges adatkategória státuszra emelik az adatot, még akkor is, ha az eredeti adatpontok közönséges személyes adatok voltak.