Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W praktyce oznacza to, że jeśli na podstawie informacji można ustalić, kim jest dana osoba (samodzielnie lub łącząc je z innymi danymi), to mamy do czynienia z danymi osobowymi.
Wskazane w pytaniu przykłady (imię, nazwisko, wiek, miejsce urodzenia) są typowymi danymi, które mogą służyć identyfikacji osoby. Imię i nazwisko zwykle identyfikują bezpośrednio, a wiek i miejsce urodzenia mogą identyfikować pośrednio (np. w połączeniu z innymi informacjami z dokumentacji lub ankiety).
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- podmiotowych – to określenie bywa używane w innych kontekstach (np. "podmiot" jako jednostka/organizacja), ale nie jest nazwą kategorii danych w standardowej terminologii ochrony danych osobowych.
- indywidualnych – słowo potoczne i nieprecyzyjne. To, że informacja dotyczy jednostki, nie przesądza o jej statusie prawnym; liczy się możliwość identyfikacji osoby.
- przedmiotowych – sugeruje dane dotyczące rzeczy/obiektów, a nie osoby. W ochronie danych kluczowe jest, czy dane odnoszą się do osoby fizycznej.
Wskazówka egzaminacyjna: gdy w treści pojawiają się identyfikatory osoby (np. imię, nazwisko, data/miejsce urodzenia, numer dokumentu, dane kontaktowe), w większości przypadków właściwą kategorią będą dane osobowe. Zawsze myśl o kryterium identyfikacji: "czy da się wskazać konkretną osobę?"
