Czy imię i nazwisko podlega ochronie danych osobowych?

Imię i nazwisko co do zasady podlega ochronie danych osobowych na gruncie RODO, ponieważ jest informacją pozwalającą zidentyfikować osobę fizyczną w rozumieniu przepisów o ochronie danych [1][4][7]. Jednocześnie, gdy występuje w pełnej izolacji i nie pozwala na wskazanie konkretnej osoby, może nie mieć statusu danych osobowych, co wynika z warunkowego charakteru identyfikacji pod RODO [2].

Czy imię i nazwisko podlega ochronie danych osobowych?

Imię i nazwisko jest daną osobową wtedy, gdy umożliwia zidentyfikowanie konkretnej osoby bezpośrednio lub po zestawieniu z innymi informacjami, dlatego w typowych sytuacjach podlega ochronie RODO i krajowych przepisów wykonawczych [1][4][7]. Jeżeli nie sposób przypisać go do określonej osoby, nie spełnia przesłanki identyfikowalności, co wyłącza zastosowanie reżimu ochronnego w danym kontekście [2].

Czym są dane osobowe w świetle RODO?

Dane osobowe to każda informacja o osobie zidentyfikowanej lub możliwej do zidentyfikowania, co obejmuje identyfikację pośrednią poprzez zestawienia danych, a RODO precyzuje, że taka możliwość identyfikacji wyznacza granice stosowania przepisów ochronnych [1][4][7]. W tej definicji mieszczą się oznaczenia identyfikacyjne, w tym imię i nazwisko, o ile w realiach przetwarzania pozwalają na przypisanie ich do konkretnej osoby [1][4].

Kiedy imię i nazwisko nie będzie danymi osobowymi?

Imię i nazwisko niepowiązane z żadnym innym atrybutem zwykle nie identyfikuje jednostki, ponieważ tę samą kombinację może nosić kilkadziesiąt lub kilkaset osób, co obiektywnie utrudnia jednoznaczne wskazanie tożsamości bez dodatkowego kontekstu [2]. Warunkowość statusu wynika z tego, że identyfikowalność ocenia się w odniesieniu do celu, środków i danych pozostających w dyspozycji podmiotu przetwarzającego [2].

Jakie podstawy prawne pozwalają przetwarzać imię i nazwisko?

Przetwarzanie imienia i nazwiska wymaga istnienia jednej z ustawowych przesłanek legalności, do których należą między innymi realizacja umowy, obowiązek prawny, ochrona żywotnych interesów oraz wykonywanie zadań w interesie publicznym, przy czym zgoda osoby jest jedną z możliwych podstaw, lecz nie jedyną [1]. W polskich przepisach dotyczących danych zwykłych przewidziano katalog podstaw prawnych w art. 23 ust. 1 ustawy o ochronie danych osobowych, co doprecyzowuje ramy dopuszczalnego przetwarzania [3].

Dlaczego publikacja imienia i nazwiska bez zgody bywa naruszeniem?

Ujawnienie publiczne imienia i nazwiska bez zgody osoby, w sytuacji gdy prowadzi do identyfikacji, może stanowić naruszenie RODO, jeżeli brak jest innej właściwej podstawy prawnej i spełnienia zasad przetwarzania, w tym ograniczenia celu i minimalizacji danych [1][2]. Dopuszczalność publikacji ocenia się także przez pryzmat braku naruszenia praw i wolności, w szczególności prawa do prywatności, czci i dobrego imienia gwarantowanych konstytucyjnie [3].

Jak RODO kwalifikuje imię i nazwisko i czym różnią się dane zwykłe od szczególnych kategorii?

Imię i nazwisko należy do kategorii danych zwykłych, a więc nie stanowi szczególnych kategorii danych wskazanych w art. 9 RODO, dla których przepisy przewidują zaostrzone warunki przetwarzania i odrębne wyjątki [6]. Rozróżnienie to ma znaczenie dla doboru podstawy i środków ochrony, ponieważ szczególne kategorie danych podlegają dodatkowym ograniczeniom wynikającym z art. 9 ust. 2 RODO [6].

Na czym polega minimalizacja danych w identyfikacji?

Zasada minimalizacji wymaga ograniczenia zakresu identyfikatorów do niezbędnego minimum, co w polskich realiach przełożyło się na odchodzenie od zbędnych pól takich jak imię ojca, ponieważ zestawienie takich identyfikatorów jak PESEL, imię, nazwisko i data urodzenia zapewnia pełną identyfikację [5]. Krajowy organ nadzorczy UODO monitoruje zgodność praktyk z RODO, promuje minimalizację danych i wspiera dostosowanie regulacji sektorowych do standardów ochrony prywatności [5].

Jakie ryzyka i sankcje grożą za nieprawidłowe przetwarzanie?

Maksymalne administracyjne kary pieniężne za naruszenie przepisów RODO sięgają 20 milionów euro lub 4 procent całkowitego rocznego światowego obrotu przedsiębiorstwa za poprzedni rok obrotowy, zależnie od tego, która kwota jest wyższa [1]. Oceniając zgodność, należy uwzględnić prawa i wolności konstytucyjne jednostki, w tym ochronę życia prywatnego i dobrego imienia, co wzmacnia wymóg proporcjonalności i legalności operacji na danych [3].

Jakie informacje sprawiają, że imię i nazwisko silnie identyfikuje osobę?

Identyfikowalność rośnie znacząco, gdy imię i nazwisko łączy się z adresem, danymi biometrycznymi, numerem PESEL lub numerem dokumentu tożsamości, co tworzy wiarygodny zestaw atrybutów pozwalający wskazać konkretną osobę [2]. Taki kontekst przesądza o zastosowaniu pełnego reżimu ochrony danych i wymaga oparcia przetwarzania na właściwej podstawie prawnej zgodnie z RODO i przepisami krajowymi [1][3].

Co powinna zrobić organizacja, aby legalnie przetwarzać imię i nazwisko?

Organizacja powinna przypisać operacji właściwą podstawę prawną z katalogu przewidzianego w RODO i ustawie krajowej, zapewnić zgodność z zasadami niezbędności i ograniczenia celu oraz respektować prawa i wolności osób, których dane dotyczą [1][3]. Konieczne jest także dostosowanie zakresu zbieranych identyfikatorów do zasady minimalizacji promowanej przez organ nadzorczy, rezygnując z nadmiarowych pól identyfikacyjnych [5].

Podsumowanie

Imię i nazwisko jest co do zasady chronione przez RODO jako element ochrony danych osobowych, o ile pozwala na identyfikację konkretnej osoby, a publikacja lub inne formy przetwarzania wymagają adekwatnej podstawy prawnej oraz poszanowania praw i wolności jednostki [1][2][3][4][7]. Status ten nie jest absolutny, ponieważ w izolacji, bez kontekstu identyfikacyjnego, imię i nazwisko może nie spełniać definicji danych osobowych, jednak po połączeniu z innymi atrybutami staje się silnym identyfikatorem, podlegając pełnym rygorom zgodności i ewentualnym sankcjom [2][1][6].

Źródła:

• https://witalni.pl/baza_wiedzy/czy-podanie-imienia-i-nazwiska-jest-naruszeniem-danych-osobowych-rodo/ [1]
• https://lexdigital.pl/czy-imie-i-nazwisko-to-dane-osobowe [2]
• https://pro.rp.pl/prawo-w-firmie/art5512741-dane-osobowe-umieszczenie-czyjegos-nazwiska-na-portalu-nie-oznacza-naruszenia-prawa [3]
• https://www.gov.pl/web/cyfryzacja/oto-rodo-chronmy-swoje-dane-osobowe [4]
• https://uodo.gov.pl/pl/138/3317 [5]
• https://gdpr.pl/artykuly/dane-osobowe-zwykle-i-szczegolne-kategorie-danych [6]
• https://interviewme.pl/blog/ochrona-danych-osobowych [7]