Osobitné kategórie údajov (GDPR)
Osobitné kategórie údajov označujú obzvlášť citlivé osobné informácie, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje na účely identifikácie, zdravotné údaje alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie osoby. Podľa nariadenia GDPR tento typ údajov podlieha dodatočnej ochrane, pretože ich spracúvanie predstavuje vyššie riziká pre základné práva a slobody osôb.
Právny základ
„Spracúvanie osobných údajov, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, a spracúvanie genetických údajov, biometrických údajov na účely jednoznačnej identifikácie fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby sa zakazuje."
— Článok 9 ods. 1, nariadenie (EÚ) 2016/679 (GDPR)
Nariadenie GDPR stanovuje prísne podmienky, za ktorých možno osobitné kategórie údajov spracúvať, vrátane výslovného súhlasu, podstatného verejného záujmu alebo iných obmedzených výnimiek uvedených v článku 9 ods. 2.
Prečo to má význam
Osobitné kategórie údajov sú obzvlášť relevantné v kontexte politickej reklamy, pretože politické názory sú výslovne uvedené ako osobitná kategória. Keď platformy, politické strany alebo inzerenti spracúvajú údaje odhaľujúce politické názory osoby — či už prostredníctvom priameho zberu alebo odvodenia — musia dodržiavať prísnejšie požiadavky nariadenia GDPR než v prípade bežných osobných údajov.
Pre poskytovateľov služieb politickej reklamy to znamená, že nemôžete používať osobitné kategórie údajov na cielenie alebo doručovanie reklám, pokiaľ nespĺňate jednu z úzkych právnych výnimiek. Najbežnejšou výnimkou je výslovný súhlas, ktorý však musí byť daný dobrovoľne, musí byť konkrétny, informovaný a jednoznačný. Jednoduché prijatie všeobecných obchodných podmienok zvyčajne nie je dostatočné pre osobitné kategórie údajov.
Podľa nariadenia o transparentnosti politickej reklamy (EÚ 2024/900) podlieha používanie osobitných kategórií údajov na cielenie politickej reklamy dodatočným obmedzeniam nad rámec nariadenia GDPR. Tým vzniká vrstvená povinnosť dodržiavania predpisov: po prvé musíte mať platný právny základ podľa nariadenia GDPR a po druhé musíte dodržiavať pravidlá cielenia podľa nariadenia o politickej reklame.
Kľúčové body
- Osem kategórií: Osobitné kategórie údajov zahŕňajú rasový/etnický pôvod, politické názory, náboženstvo, členstvo v odborových organizáciách, genetické údaje, biometrické údaje (na identifikáciu), zdravotné údaje a sexuálny život/sexuálnu orientáciu
- Spracúvanie všeobecne zakázané: Článok 9 ods. 1 nariadenia GDPR zavádza predvolený zákaz spracúvania osobitných kategórií údajov s obmedzenými výnimkami v článku 9 ods. 2
- Vyžaduje sa výslovný súhlas: Keď je právnym základom súhlas, musí byť výslovný — čo znamená jasný, potvrdený úkon, nielen implicitné alebo pasívne prijatie
- Obmedzenia politickej reklamy: Používanie osobitných kategórií údajov (najmä politických názorov) na cielenie reklám podlieha ako obmedzeniam nariadenia GDPR, tak aj dodatočným pravidlám podľa nariadenia 2024/900
- Vyššie sankcie: Porušenia týkajúce sa osobitných kategórií údajov môžu mať za následok správne pokuty až do výšky 20 miliónov EUR alebo 4 % celosvetového ročného obratu, podľa toho, ktorá suma je vyššia
- Odvodzovanie sa počítaním: Údaje, ktoré o osobe odvodzujete alebo odvodíte (napríklad politické názory na základe správania pri prehliadaní), sa posudzujú rovnako ako údaje, ktoré priamo poskytla
Osobitné kategórie údajov vs. bežné osobné údaje
Zatiaľ čo všetky osobné údaje podľa nariadenia GDPR musia byť spracúvané zákonným, spravodlivým a transparentným způsobom, osobitné kategórie údajov vyžadujú splnenie vyššieho štandardu. Bežné osobné údaje (ako meno, e-mail alebo adresa) možno spracúvať na základe šiestich právnych základov vrátane oprávnených záujmov. Osobitné kategórie údajov majú prísnejší režim: spracúvanie je predvolene zakázané a povolené len na základe konkrétnych výnimiek z článku 9 ods. 2.
| Aspekt | Bežné osobné údaje | Osobitné kategórie údajov |
|---|---|---|
| Právne základy | Šesť možností (článok 6) | Musia spĺňať článok 6 A článok 9 |
| Predvolená pozícia | Povolené, ak existuje právny základ | Zakázané, pokiaľ sa neuplatní výnimka |
| Požiadavka súhlasu | Môže byť bežný súhlas | Musí byť výslovný súhlas |
| Typické príklady | Meno, e-mail, poloha | Politické názory, zdravie, biometrické údaje |
| Úroveň rizika | Štandardná | Vyššie riziko pre práva a slobody |
V politickej reklame má tento rozdiel význam, pretože odvodzovanie politických názorov z online správania okamžite povyšuje údaje na osobitné kategórie, aj keď pôvodné údajové body boli bežnými osobnými údajmi.