Posebne kategorije podatkov (GDPR)
Posebne kategorije podatkov se nanašajo na posebej občutljive osebne podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatu, genetske podatke, biometrične podatke za namene identifikacije, zdravstvene podatke ali podatke v zvezi s spolnim življenjem ali spolno usmerjenostjo posameznika. Po GDPR ta vrsta podatkov uživa dodatno zaščito, ker njihova obdelava predstavlja večja tveganja za temeljne pravice in svoboščine posameznikov.
Pravna podlaga
"Prepovedana je obdelava osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, in obdelava genetskih podatkov, biometričnih podatkov za namene edinstvene identifikacije posameznika, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo."
— Člen 9(1), Uredba (EU) 2016/679 (GDPR)
GDPR določa stroge pogoje, pod katerimi se lahko obdelujejo posebne kategorije podatkov, vključno z izrecnim privoljenjem, pomembnim javnim interesom ali drugimi omejenimi izjemami, določenimi v členu 9(2).
Zakaj je to pomembno
Posebne kategorije podatkov so še posebej pomembne v kontekstu političnega oglaševanja, ker so politična mnenja izrecno navedena kot posebna kategorija. Ko platforme, politične stranke ali oglaševalci obdelujejo podatke, ki razkrivajo politična stališča posameznika – bodisi z neposrednim zbiranjem ali sklepanjem – morajo upoštevati strožje zahteve GDPR kot pri običajnih osebnih podatkih.
Za ponudnike storitev političnega oglaševanja to pomeni, da ne smete uporabljati posebnih kategorij podatkov za ciljanje ali prikazovanje oglasov, razen če izpolnjujete eno od ozkih pravnih izjem. Najpogostejša izjema je izrecno privolenje, vendar mora biti to dano prostovoljno, biti mora specifično, podano na podlagi informacij in nedvoumno. Preprosto sprejemanje splošnih pogojev običajno ni zadostno za posebne kategorije podatkov.
Po Uredbi o političnem oglaševanju (EU 2024/900) je uporaba posebnih kategorij podatkov za ciljanje političnega oglaševanja predmet dodatnih omejitev poleg GDPR. To ustvarja večplastno obveznost skladnosti: najprej morate imeti veljavno pravno podlago po GDPR, drugič pa morate upoštevati pravila o ciljanju iz uredbe o političnem oglaševanju.
Ključne točke
- Osem kategorij: Posebne kategorije podatkov vključujejo rasno/etnično poreklo, politična mnenja, veroizpoved, članstvo v sindikatu, genetske podatke, biometrične podatke (za identifikacijo), zdravstvene podatke in podatke o spolnem življenju/spolni usmerjenosti
- Obdelava je splošno prepovedana: Člen 9(1) GDPR uvaja privzeto prepoved obdelave posebnih kategorij podatkov z omejenimi izjemami v členu 9(2)
- Zahtevano je izrecno privolenje: Ko je privolitev pravna podlaga, mora biti izrecna – kar pomeni jasno pritrdilno dejanje, ne le domnevno ali pasivno sprejemanje
- Omejitve političnega oglaševanja: Uporaba posebnih kategorij podatkov (zlasti političnih mnenj) za ciljanje oglasov se sooča tako z omejitvami GDPR kot z dodatnimi pravili po Uredbi 2024/900
- Višje kazni: Kršitve v zvezi s posebnimi kategorijami podatkov lahko privedejo do upravnih glob do 20 milijonov EUR ali 4 % skupnega letnega prometa po vsem svetu, kar koli je višje
- Sklepanje šteje: Podatki, ki jih sklepate ali izpeljete o posamezniku (kot so politična mnenja na podlagi vedenja pri brskanju), se obravnavajo enako kot podatki, ki jih je posameznik neposredno zagotovil
Posebne kategorije podatkov v primerjavi z običajnimi osebnimi podatki
Čeprav je treba vse osebne podatke po GDPR obdelovati zakonito, pošteno in pregledno, posebne kategorije podatkov zahtevajo izpolnjevanje višjega standarda. Običajne osebne podatke (kot so ime, e-pošta ali naslov) je mogoče obdelovati na podlagi šestih pravnih podlag, vključno z legitimnimi interesi. Posebne kategorije podatkov imajo strožji režim: obdelava je privzeto prepovedana in dovoljena le na podlagi posebnih izjem iz člena 9(2).
| Vidik | Običajni osebni podatki | Posebne kategorije podatkov |
|---|---|---|
| Pravne podlage | Šest možnosti (člen 6) | Morajo izpolnjevati člen 6 IN člen 9 |
| Privzeto stanje | Dovoljeno, če obstaja zakonita podlaga | Prepovedano, razen če velja izjema |
| Zahteva glede privolitve | Lahko je običajna privolitev | Mora biti izrecna privolitev |
| Tipični primeri | Ime, e-pošta, lokacija | Politična mnenja, zdravje, biometrični podatki |
| Raven tveganja | Standardna | Višje tveganje za pravice in svoboščine |
Pri političnem oglaševanju je ta razlika pomembna, ker sklepanje političnih mnenj iz spletnega vedenja takoj dvigne podatke na raven posebne kategorije, tudi če so bile prvotne podatkovne točke običajni osebni podatki.