Ako sa chrániť nielen vo virtuálnom svete

Je telefónne číslo osobný údaj? K tomuto článku ma vyprovokoval účastník jedného fóra, ktorý tvrdil, že telefónne číslo je osobný údaj, ktorý treba starostlivo chrániť. Tak im to tvrdila školiteľka na školení o GDPR a zvlášť na to kládla dôraz.

V zmysle GDPR, čl. 4, ods. 1, „osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby;

Samostatné telefónne číslo nemôže byť osobným údajom. V spojení s menom to môže, ale nemusí byť osobný údaj. Napr. ak Vám zavolá Jožko Mrkvička z firmy, tak pre daný okamih to môže byť osobný údaj. Vy vidíte  telefónne číslo a počujete meno. Teoreticky, táto kombinácia už má parametre, potrebné pre identifikovanie fyzickej osoby. Ak firma používa GSM bránu, telefónne číslo nemôže byť osobný údaj ani v spojení s menom.  Bežne sa stáva v spoločnostiach, ktoré robia biznis cez telefón, že GSM bránu s napr. desiatimi číslami, používa 12 – 15 zamestnancov a brána prideľuje číslo volajúcemu náhodne. Iné ale je, ak má zamestnanec pridelený služobný telefón. Kombinácia meno, priezvisko a telefónne číslo, sú osobné údaje počas doby pridelenia služobného telefónu zamestnancovi. Z uvedeného vyplýva, že ak si ukladáte údaje z firemnej alebo privátnej vizitky, tak určite spracúvate osobné údaje. Ak si ich ukladáte komerčne, t.j. nie ako občan, vzťahuje sa na Vás GDPR. Teda, musíte prijať aj opatrenia, aby dáta z Vášho telefónu napr.  neboli ukradnuté, či zneužité, inštaláciou firewallu a antivírusového programu. A chrániť aj telefón zámkou (PIN, obrazec, snímač biometrických údajov).