DA LI JE NEKI PODATAK I OSOBNI PODATAK?
Povezanost podataka
Kada utvrđujemo da li je neki podatak osobni podatak, važno je obratiti pozornost i na samu povezanost podataka.
Možda se neki podaci ne čine rizičnima, ali prema uvodnoj izjavi br. 26. „[…] trebalo bi uzeti u obzir sva sredstva, poput primjerice selekcije, koja voditelj obrade ili bilo koja druga osoba mogu po svemu sudeći upotrijebiti u svrhu izravnog ili neizravnog utvrđivanja identiteta pojedinca“.
Stoga, čak i ako ne znate identitet osobe, podaci se smatraju osobnima ako se taj identitet može otkriti povezivanjem određenih drugih podataka.
PRIMJER
Neka česta imena i prezimena ne zadovoljavaju ovaj kriterij sama po sebi, tako npr. „Marko Golik“ nije sam po sebi osobni podatak, ali mogao bi postati u slučaju da se radi o „Marku Goliku, pravniku iz Rijeke, tridesetogodišnjaku koji stanuje na Belvederu“.
Svi ovi dijelovi podataka („pravnik iz Rijeke“, „tridesetogodišnjak“, „stanuje na Belvederu“) nisu sami po sebi osobni podaci jer nisu dovoljno specifični.
Svijet je pun tridesetogodišnjaka i pravnika te nije moguće identificirati određenog pojedinca. Međutim, spajanjem tih podataka popis kandidata drastično se smanjuje i postaje itekako moguće prepoznati predmetnu osobu.
Slijedom navedenog, osobu je moguće identificirati i bez da znate njezino ime.
Britansko nadzorno tijelo ICO navodi primjer računa za vodu naslovljenog ‘stanaru’, bez navođenja njegova imena. Jesu li ti podaci o potrošnji vode osobni? Jesu, taj se stanar može jasno identificiran, tj. može ga se razlikovati od ostalih osoba.
