W dynamicznie rozwijającym się świecie ochrony danych osobowych, inspektorzy i prawnicy coraz częściej muszą mierzyć się z nietypowymi pytaniami. Jednym z nich jest kwestia, czy informacje pozornie ezoteryczne, takie jak liczba numerologiczna (tzw. wibracja drogi życia), podlegają rygorom unijnego rozporządzenia RODO. Choć pytanie może brzmieć abstrakcyjnie, jego praktyczne implikacje dla portali randkowych, procesów rekrutacyjnych czy nawet wewnętrznych baz danych są jak najbardziej realne.
Definicja danych osobowych według RODO
Podstawą do analizy jest Artykuł 4 pkt 1 RODO, który definiuje dane osobowe jako „wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej”. Kluczowe jest tu słowo „wszelkie”. Unijny prawodawca celowo stworzył otwarty katalog, by regulacja była przyszłościowa i obejmowała nowe rodzaje informacji. Wśród przykładów RODO wymienia numery identyfikacyjne, co wskazuje, że sama forma – czy to numer PESEL, czy liczba obliczona z daty urodzenia – nie jest najważniejsza.
„Jak zwrócono uwagę w nauce prawa, identyfikacja osoby powinna być rozumiana jako możliwość «fizycznego» wskazania tejże osoby, nie zaś jako ustalenie podstawowych danych tej osoby” – czytamy w komentarzu pod redakcją Pawła Litwińskiego.
Kontekst ma kluczowe znaczenie
Sama liczba numerologiczna, oderwana od kontekstu, nie stanowi danych osobowych. Podobnie jak losowe imię wyjęte ze słownika. Sytuacja zmienia się diametralnie, gdy liczba ta jest powiązana z konkretną osobą lub pozwala na jej wyodrębnienie z grupy.
- Przykład 1: Baza zawiera 10 osób. Tylko jedna ma wibrację drogi życia równą 5. W tym kontekście liczba „5” staje się unikalnym identyfikatorem, a zatem – danymi osobowymi.
- Przykład 2: Pytanie o liczbę numerologiczną na portalu randkowym, gdzie jest ona dołączona do profilu użytkownika zawierającego zdjęcie i imię, jednoznacznie wskazuje na przetwarzanie danych osobowych.
Liczba numerologiczna, obliczana na podstawie daty urodzenia (danych jawnie osobowych), może być postrzegana jako swoista funkcja haszująca lub metoda pseudonimizacji. Nie anonimizuje ona danych w pełni, lecz jedynie zamienia jeden identyfikator (datę) na inny (liczbę), który w określonych warunkach nadal umożliwia identyfikację.
Szersze spektrum nietypowych danych
Problem nie dotyczy wyłącznie numerologii. W życiu zawodowym i społecznym pojawia się cały wachlarz informacji, których status prawny bywa niejasny:
- znak zodiaku,
- „kolor duszy” z popularnych testów,
- deklarowana umiejętność mówienia językami (np. w procesie rekrutacji).
Dla każdej z tych informacji obowiązuje ta sama zasada: stają się danymi osobowymi w momencie, gdy w połączeniu z innymi danymi lub samodzielnie pozwalają na „faktyczne wyodrębnienie osoby spośród innych”.
Podsumowanie i przyszłe wyzwania
Odpowiedź na tytułowe pytanie nie jest zero-jedynkowa. Brzmi: „to zależy od kontekstu przetwarzania”. Aby prawidłowo zaklasyfikować taką informację, należy przeanalizować cały proces jej gromadzenia i wykorzystania, biorąc pod uwagę możliwość identyfikacji osoby.
Brak oficjalnych wytycznych organów nadzorczych w tej specyficznej materii każe polegać na ogólnych, elastycznych zasadach RODO. Przyszłość prawdopodobnie przyniesie więcej podobnych dylematów, związanych z rozwojem technologii i nowymi formami autowypowiedzi, co wymagać będzie od specjalistów ds. ochrony danych nie tylko wiedzy prawnej, ale także zdolności do kreatywnej, kontekstowej interpretacji przepisów.
