Dane wrażliwe
Dane wrażliwe to potoczna nazwa szczególnych kategorii danych osobowych wskazanych w art. 9 RODO — informacji o pochodzeniu, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, zdrowiu, seksualności oraz danych genetycznych i biometrycznych. Ich przetwarzanie jest co do zasady zakazane, poza wyjątkami wymienionymi w rozporządzeniu.
Dane wrażliwe a dane zwykłe
Dane zwykłe, jak imię czy adres, można przetwarzać na jednej z podstaw z art. 6 RODO. Dane szczególnej kategorii wymagają dodatkowo przesłanki z art. 9 — na przykład wyraźnej zgody albo obowiązku wynikającego z prawa pracy.
Jak chronić dane wrażliwe w obiegu dokumentów
- Uprawnienia nadawane na poziomie dokumentu i pola formularza.
- Anonimizacja przed udostępnieniem dokumentu na zewnątrz.
- Rejestr operacji: kto, kiedy i co otworzył.
- Szyfrowanie i kontrola okresu przechowywania.
Warto pamiętać, że informacje finansowe firmy czy dane objęte tajemnicą przedsiębiorstwa nie są danymi wrażliwymi w rozumieniu RODO, choć również wymagają ochrony — o tym mówią zasady bezpieczeństwa systemu.
Wymogi sektorowe opisuje strona cyfrowa ochrona zdrowia.
Przykłady zastosowania
Zwolnienie lekarskie trafia do procesu HR, ale treść dokumentu widzi wyłącznie kadry, a nie przełożony.
Dokumenty rekrutacyjne kandydatów są automatycznie usuwane po zakończeniu procesu, zgodnie z ustalonym okresem retencji.
Najczęstsze pytania
Czy PESEL to dane wrażliwe?
Nie. PESEL jest daną zwykłą, choć podlega szczególnej ochronie jako krajowy numer identyfikacyjny.
Czy dane o zdrowiu pracownika można trzymać w aktach osobowych?
Tylko w zakresie, na jaki pozwala prawo pracy — na przykład orzeczenia lekarskie z badań profilaktycznych.
Powiązane hasła
Zobacz, jak wygląda to w systemach, które wdrażamy w polskich firmach.
