Date din Categorii Speciale (GDPR)
Datele din categorii speciale se referă la informații personale deosebit de sensibile care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice, apartenența la sindicate, datele genetice, datele biometrice utilizate în scopuri de identificare, datele privind sănătatea sau datele referitoare la viața sexuală sau orientarea sexuală a unei persoane. Conform GDPR, acest tip de date beneficiază de protecție suplimentară deoarece prelucrarea acestora prezintă riscuri mai mari pentru drepturile și libertățile fundamentale ale persoanelor.
Temei Juridic
„Prelucrarea datelor cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice sau apartenența la sindicate și prelucrarea datelor genetice, a datelor biometrice pentru identificarea unică a unei persoane fizice, a datelor privind sănătatea sau a datelor privind viața sexuală sau orientarea sexuală ale unei persoane fizice sunt interzise."
— Articolul 9(1), Regulamentul (UE) 2016/679 (GDPR)
GDPR stabilește condiții stricte în care datele din categorii speciale pot fi prelucrare, inclusiv consimțământul explicit, interesul public substanțial sau alte excepții limitate prevăzute la articolul 9(2).
De Ce Este Important
Datele din categorii speciale sunt deosebit de relevante în contextul publicității politice deoarece opiniile politice sunt enumerate în mod explicit ca o categorie specială. Atunci când platformele, partidele politice sau agenții de publicitate prelucrează date care dezvăluie opiniile politice ale unei persoane — fie prin colectare directă, fie prin inferență — acestea trebuie să respecte cerințele GDPR mai stricte decât pentru datele personale obișnuite.
Pentru furnizorii de servicii de publicitate politică, aceasta înseamnă că nu puteți utiliza date din categorii speciale pentru direcționare sau livrare de anunțuri decât dacă îndepliniți una dintre excepțiile juridice restrânse. Cea mai frecventă excepție este consimțământul explicit, dar acesta trebuie să fie oferit în mod liber, specific, informat și fără ambiguități. Simpla acceptare a termenilor și condițiilor nu este de obicei suficientă pentru datele din categorii speciale.
Conform Regulamentului privind Publicitatea Politică (UE 2024/900), utilizarea datelor din categorii speciale pentru direcționarea publicității politice face obiectul unor restricții suplimentare dincolo de GDPR. Acest lucru creează o obligație de conformitate stratificată: în primul rând, trebuie să aveți un temei juridic GDPR valid și, în al doilea rând, trebuie să respectați regulile de direcționare ale Regulamentului privind publicitatea politică.
Puncte Cheie
- Opt categorii: Datele din categorii speciale includ originea rasială/etnică, opiniile politice, religia, apartenența la sindicate, datele genetice, datele biometrice (pentru identificare), sănătatea și viața sexuală/orientarea sexuală
- Prelucrarea este în general interzisă: Articolul 9(1) GDPR instituie o interdicție implicită privind prelucrarea datelor din categorii speciale, cu excepții limitate la articolul 9(2)
- Este necesar consimțământul explicit: Atunci când consimțământul este temeiul juridic, acesta trebuie să fie explicit — adică o acțiune clară, afirmativă, nu doar acceptare implicită sau pasivă
- Restricții privind publicitatea politică: Utilizarea datelor din categorii speciale (în special opiniile politice) pentru direcționarea anunțurilor se confruntă atât cu limitări GDPR, cât și cu reguli suplimentare în temeiul Regulamentului 2024/900
- Penalități mai mari: Încălcările care implică date din categorii speciale pot avea ca rezultat amenzi administrative de până la 20 de milioane EUR sau 4% din cifra de afaceri anuală globală, oricare dintre acestea este mai mare
- Inferența contează: Datele pe care le deduceți sau le derivați despre o persoană (cum ar fi opiniile politice pe baza comportamentului de navigare) sunt tratate la fel ca datele furnizate direct de aceasta
Date din Categorii Speciale vs. Date Personale Obișnuite
Deși toate datele personale în conformitate cu GDPR trebuie prelucrate în mod legal, echitabil și transparent, datele din categorii speciale necesită îndeplinirea unui standard mai ridicat. Datele personale obișnuite (cum ar fi numele, adresa de e-mail sau adresa) pot fi prelucrate în baza a șase temeiuri juridice, inclusiv interesele legitime. Datele din categorii speciale au un regim mai strict: prelucrarea este interzisă în mod implicit și permisă numai în baza excepțiilor specifice prevăzute la articolul 9(2).
| Aspect | Date Personale Obișnuite | Date din Categorii Speciale |
|---|---|---|
| Temeiuri juridice | Șase opțiuni (articolul 6) | Trebuie să îndeplinească articolul 6 ȘI articolul 9 |
| Poziția implicită | Permisă dacă există temei legal | Interzisă cu excepția cazului în care se aplică o excepție |
| Cerința consimțământului | Poate fi consimțământ obișnuit | Trebuie să fie consimțământ explicit |
| Exemple tipice | Nume, e-mail, locație | Opinii politice, sănătate, date biometrice |
| Nivel de risc | Standard | Risc mai mare pentru drepturi și libertăți |
În publicitatea politică, această distincție este importantă deoarece deducerea opiniilor politice din comportamentul online ridică imediat datele la statutul de categorie specială, chiar dacă punctele de date originale erau date personale obișnuite.