Dane szczególnej kategorii (RODO)
Dane szczególnej kategorii odnoszą się do szczególnie wrażliwych informacji osobowych, które ujawniają pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne służące do jednoznacznej identyfikacji, dane dotyczące zdrowia lub dane dotyczące życia seksualnego lub orientacji seksualnej osoby. Zgodnie z RODO ten rodzaj danych podlega dodatkowej ochronie, ponieważ ich przetwarzanie stwarza wyższe ryzyko dla podstawowych praw i wolności osób.
Podstawa prawna
„Zakazane jest przetwarzanie danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, wyznanie religijne lub przekonania filozoficzne lub przynależność do związków zawodowych oraz przetwarzanie danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby."
— Artykuł 9 ust. 1, Rozporządzenie (UE) 2016/679 (RODO)
RODO określa ścisłe warunki, na jakich dane szczególnej kategorii mogą być przetwarzane, w tym wyraźną zgodę, ważny interes publiczny lub inne ograniczone wyjątki określone w art. 9 ust. 2.
Dlaczego to ma znaczenie
Dane szczególnej kategorii są szczególnie istotne w kontekście reklamy politycznej, ponieważ poglądy polityczne są wyraźnie wymienione jako kategoria szczególna. Gdy platformy, partie polityczne lub reklamodawcy przetwarzają dane ujawniające czyjeś poglądy polityczne — niezależnie od tego, czy są one zbierane bezpośrednio, czy wnioskowane — muszą przestrzegać bardziej rygorystycznych wymogów RODO niż w przypadku zwykłych danych osobowych.
Dla dostawców usług reklamy politycznej oznacza to, że nie można wykorzystywać danych szczególnej kategorii do targetowania lub dostarczania reklam, chyba że spełnia się jeden z wąskich wyjątków prawnych. Najczęstszym wyjątkiem jest wyraźna zgoda, która jednak musi być wyrażona dobrowolnie, konkretna, świadoma i jednoznaczna. Samo zaakceptowanie regulaminu zazwyczaj nie wystarcza w przypadku danych szczególnej kategorii.
Zgodnie z rozporządzeniem w sprawie przejrzystości reklamy politycznej (UE 2024/900) — TTPA — wykorzystywanie danych szczególnej kategorii do targetowania reklamy politycznej podlega dodatkowym ograniczeniom wykraczającym poza RODO. Tworzy to wielowarstwowy obowiązek zgodności: po pierwsze, należy posiadać ważną podstawę prawną zgodnie z RODO, a po drugie, należy przestrzegać zasad targetowania określonych w rozporządzeniu o reklamie politycznej.
Kluczowe aspekty
- Osiem kategorii: Dane szczególnej kategorii obejmują pochodzenie rasowe/etniczne, poglądy polityczne, religię, przynależność do związków zawodowych, genetykę, biometrię (do identyfikacji), zdrowie oraz życie seksualne/orientację seksualną
- Przetwarzanie generalnie zabronione: Artykuł 9 ust. 1 RODO ustanawia domyślny zakaz przetwarzania danych szczególnej kategorii, z ograniczonymi wyjątkami w art. 9 ust. 2
- Wymagana wyraźna zgoda: Gdy zgoda stanowi podstawę prawną, musi być wyraźna — co oznacza jasne, pozytywne działanie, a nie jedynie dorozumiane lub pasywne zaakceptowanie
- Ograniczenia dotyczące reklamy politycznej: Wykorzystywanie danych szczególnej kategorii (zwłaszcza poglądów politycznych) do targetowania reklam podlega zarówno ograniczeniom RODO, jak i dodatkowym zasadom określonym w rozporządzeniu 2024/900 (TTPA)
- Wyższe kary: Naruszenia dotyczące danych szczególnej kategorii mogą skutkować karami administracyjnymi do 20 milionów euro lub 4% rocznego globalnego obrotu, w zależności od tego, która kwota jest wyższa
- Wnioskowanie się liczy: Dane, które Pan/Pani wnioskuje lub wyprowadza na temat kogoś (np. poglądy polityczne na podstawie zachowań przeglądania) są traktowane tak samo jak dane bezpośrednio dostarczone przez tę osobę
Dane szczególnej kategorii a zwykłe dane osobowe
Podczas gdy wszystkie dane osobowe zgodnie z RODO muszą być przetwarzane zgodnie z prawem, rzetelnie i przejrzyście, dane szczególnej kategorii wymagają spełnienia wyższego standardu. Zwykłe dane osobowe (takie jak imię i nazwisko, e-mail lub adres) mogą być przetwarzane na podstawie sześciu podstaw prawnych, w tym prawnie uzasadnionego interesu. Dane szczególnej kategorii podlegają bardziej rygorystycznemu systemowi: przetwarzanie jest domyślnie zabronione i dozwolone tylko w ramach konkretnych wyjątków z art. 9 ust. 2.
| Aspekt | Zwykłe dane osobowe | Dane szczególnej kategorii |
|---|---|---|
| Podstawy prawne | Sześć opcji (art. 6) | Muszą spełniać art. 6 I art. 9 |
| Pozycja domyślna | Dozwolone, jeśli istnieje podstawa prawna | Zabronione, chyba że ma zastosowanie wyjątek |
| Wymóg zgody | Może to być zwykła zgoda | Musi być wyraźna zgoda |
| Typowe przykłady | Imię i nazwisko, e-mail, lokalizacja | Poglądy polityczne, zdrowie, biometria |
| Poziom ryzyka | Standardowy | Wyższe ryzyko dla praw i wolności |
W reklamie politycznej to rozróżnienie ma znaczenie, ponieważ wnioskowanie poglądów politycznych z zachowań online automatycznie podnosi dane do statusu kategorii szczególnej, nawet jeśli pierwotne punkty danych stanowiły zwykłe dane osobowe.