Jednym z głównych założeń RODO jest ochrona praw i wolności osób fizycznych. Konsekwencją tak ujętego celu rozporządzenia jest wprowadzenie szczególnie chronionych kategorii danych osobowych (danych wrażliwych).
Omawianą materię reguluje art. 9 rozporządzenia. Zgodnie z jego ust. 1, do szczególnie chronionych kategorii danych osobowych należą dane:
- ujawniające pochodzenie rasowe lub etniczne;
- ujawniające poglądy polityczne;
- ujawniające przekonania religijne lub światopoglądowe;
- ujawniające przynależność do związków zawodowych
- genetyczne;
- biometryczne;
- dotyczące zdrowia;
- dotyczące seksualności lub orientacji seksualnej.
Powyższy katalog jest zamknięty i nie powinno się go rozszerzać w drodze interpretacji. Wynika to także z faktu, że RODO wprowadza generalny zakaz przetwarzania powyższych danych, który może zostać uchylony tylko w szczególnych okolicznościach opisanych w art. 9 ust. 2 (poniżej informacje skrótowe, po precyzyjne warunki przetwarzania danych odsyłam do treści przepisu):
- osoba, której dane dotyczą, wyraziła wyraźną skuteczną zgodę na przetwarzanie tych danych osobowych;
- przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonywania szczególnych praw w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej;
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą i zainteresowany nie może wyrazić zgody;
- przetwarzania dotyczy członków lub byłych członków stowarzyszeń, fundacji i podobnych podmiotów;
- dane upublicznił sam zainteresowany;
- przetwarzanie jest niezbędne w ramach sprawowania wymiaru sprawiedliwości przez sądy;
- przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym;
- przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy i innych czynności związanych z leczeniem;
- przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego;
- przetwarzanie jest niezbędne do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych.
Powyższe okoliczności stanowią swoiste podstawy prawne przetwarzania danych szczególnych. Ich uzupełnieniem jest art. 9 ust. 3, zgodnie z którym przetwarzanie przewidziane w pkt. 8 powyżej musi być dokonywane przez kogoś zobowiązanego do zachowania tajemnicy zawodowej oraz art. 9 ust. 4, który uprawnia państwa członkowskie do wprowadzenia dalszych warunków w przedmiocie przetwarzania danych genetycznych, biometrycznych lub dotyczących zdrowia.
Michał Wysocki
Bibliografia:
- E. Bielak-Jomaa, D. Lubasz (red.), RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, Wolters Kluwer Polska, 2017;
- P. Litwiński (red.), Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Komentarz, C.H. Beck, 2018