Cosa sono i dati personali? Definizione ed esempi
Quasi ogni questione di privacy parte dalla stessa domanda: si tratta di dati personali? Solo in quel caso si applica il GDPR. La nozione è più ampia di quanto molti pensino. Qui trova cosa dice la legge, la differenza tra dati identificabili direttamente e indirettamente e quali dati sono protetti in modo particolare.
La definizione nel GDPR
Secondo l'art. 4, punto 1, del GDPR è dato personale qualsiasi informazione riguardante una persona fisica identificata o identificabile. È identificabile la persona che può essere identificata, direttamente o indirettamente, con riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Riguarda le persone fisiche, cioè persone in vita. I dati di una S.r.l. come persona giuridica non rientrano, ma il nome e l'e-mail di una dipendente sì.
- "Qualsiasi informazione" è ampio: anche opinioni, valutazioni e fotografie possono essere dati personali.
- Contano anche le informazioni indirettamente identificabili.
Direttamente e indirettamente identificabili
Sono direttamente identificabili i dati che da soli indicano una persona, come nome e indirizzo, codice fiscale o foto del documento. Sono indirettamente identificabili i dati che rendono riconoscibile qualcuno solo combinati con altre informazioni: una targa, un numero cliente, un indirizzo IP o una descrizione come "l'unica dentista del paese". Secondo il considerando 26 del GDPR si considerano tutti i mezzi di cui si può ragionevolmente prevedere l'utilizzo per identificare la persona.
Esempi di dati personali
- nome, indirizzo, città di residenza, numero di telefono e indirizzo e-mail;
- data di nascita, codice fiscale, numero e copia del documento d'identità;
- IBAN e dati di clienti, polizze e fatture collegati a un nome;
- targa, indirizzo IP, ID dei cookie e dati di localizzazione;
- foto e video in cui una persona è riconoscibile;
- una valutazione, un registro delle assenze o un fascicolo di reclamo su una persona.
Categorie particolari di dati personali
Alcuni dati sono così delicati che il GDPR ne vieta in linea di principio il trattamento (art. 9 GDPR): dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale, dati genetici, dati biometrici per l'identificazione, dati relativi alla salute e alla vita o all'orientamento sessuale. Esistono eccezioni, come il consenso esplicito o un obbligo di legge, ma i requisiti sono rigorosi.
Ai dati relativi a condanne penali e reati si applica l'art. 10 GDPR. Per i numeri identificativi come il codice fiscale leggete Oscurare il codice fiscale.
Quando non si tratta di dati personali?
I dati delle persone decedute, delle imprese in quanto tali e i dati realmente anonimi non rientrano nel GDPR. "Anonimo" significa che nessuno può più ragionevolmente identificare la persona. Sostituire i nomi con segnaposto è di solito una pseudonimizzazione, e il GDPR continua ad applicarsi. La differenza è spiegata in Pseudonimizzazione o anonimizzazione.
In pratica: deve condividere una lettera o un documento con colleghi, consulenti o un assistente IA? Rimuova prima i dati personali che al destinatario non servono. VerumVault sostituisce nomi, codici fiscali, IBAN, indirizzi e numeri di telefono con segnaposto, localmente nel suo browser.
Leggete anche: Anonimizzare un documento in 3 passaggi e GDPR per PMI.
Anonimizzi gratis il Suo documento con VerumVault →Funziona in locale nel Suo browser · nessun upload · nessun accountDomande frequenti
Un indirizzo e-mail è un dato personale?
Sì, se può essere collegato a una persona, come [email protected]. Un indirizzo generico come [email protected] di solito no, a meno che dietro ci sia una sola persona.
Un indirizzo IP è un dato personale?
Spesso sì. Insieme ai dati del fornitore di accesso, un indirizzo IP può ricondurre a una persona. La Corte di giustizia UE lo ha riconosciuto, a determinate condizioni, anche per gli indirizzi IP dinamici.
I dati aziendali sono dati personali?
I dati di una persona giuridica come una S.r.l. no. I dati di un'impresa individuale e i recapiti dei dipendenti spesso sì, perché riconducono a una persona.
Cosa sono le categorie particolari di dati personali?
Tra l'altro dati sulla salute, religione, origine etnica, opinioni politiche, appartenenza sindacale, orientamento sessuale e dati genetici e biometrici. Il loro trattamento è in linea di principio vietato (art. 9 GDPR).