Articolul 9 GDPR interzice, ca regulă, prelucrarea „categoriilor speciale" de date — date sensibile a căror expunere poate face rău serios persoanei. Le poți prelucra doar în situații excepționale, expres prevăzute.
Ce date sunt „speciale"?
- Originea rasială sau etnică, opiniile politice, convingerile religioase.
- Apartenența sindicală.
- Datele genetice și biometrice folosite pentru identificare.
- Datele privind sănătatea, viața sexuală sau orientarea sexuală.
Când le poți prelucra?
Doar dacă se aplică o excepție: consimțământ explicit, obligații de dreptul muncii, interes vital, scopuri medicale sau de sănătate publică ș.a. Pragul e mult mai ridicat decât la datele obișnuite din Articolul 6.
Exemplu
O clinică prelucrează date de sănătate pe temei medical. Un angajator care instalează pontaj cu amprentă prelucrează date biometrice — și are nevoie de un temei solid și de măsuri de securitate stricte, altfel riscă amenzi mari.
Vezi și securitatea prelucrării și ghidul GDPR. Prelucrezi date sensibile? Discută cu noi.
Întrebări frecvente
Amprenta pentru pontaj e dată sensibilă?
Da — datele biometrice folosite pentru identificare sunt categorii speciale (Art. 9) și necesită un temei solid și măsuri de securitate stricte.