Datele sensibile sunt acele informații personale care, dacă ar ajunge în mâini nepotrivite, pot duce la discriminare, rușine sau pagube serioase: starea de sănătate, convingerile religioase sau politice, originea etnică, datele genetice sau biometrice și viața intimă. Legea le acordă o protecție mai strictă tocmai pentru că expunerea lor poate schimba viața cuiva. Mai jos găsești criteriile după care le recunoști și ce faci când ți se cer.
Ce sunt datele sensibile, concret
Categoriile cele mai cunoscute includ datele despre sănătate (diagnostice, tratamente, rezultate de analize), datele genetice, datele biometrice folosite pentru identificare (de pildă amprenta sau recunoașterea facială), informațiile despre originea rasială sau etnică, despre opiniile politice, convingerile religioase sau filozofice, despre apartenența la un sindicat și despre viața sexuală sau orientarea sexuală. Spre deosebire de numele sau adresa ta, care pot fi cunoscute de mulți, aceste informații țin de zona cea mai intimă a persoanei.
Criteriul 1: pot produce discriminare
Unul dintre motive este riscul ca informația să fie folosită împotriva ta: un angajator care ar refuza un candidat din cauza unei boli, o comunitate care ar exclude pe cineva pentru convingerile sale, o firmă care ar stabili condiții diferite în funcție de originea etnică. Protecția specială urmărește să prevină astfel de situații, interzicând prelucrarea acestor date în mod obișnuit și permițând-o doar în cazuri precis delimitate.
Criteriul 2: sunt greu sau imposibil de schimbat
O parolă expusă se poate schimba, un număr de telefon se poate înlocui. O amprentă, un profil genetic sau o boală cronică nu se pot înlocui. Odată dezvăluite, consecințele pot dura toată viața. Această caracteristică explică de ce datele biometrice și genetice sunt tratate cu foarte mare atenție, iar firmele care le folosesc au obligații sporite de securitate.
Criteriul 3: au un temei special de prelucrare
În mod normal, prelucrarea datelor sensibile este interzisă, cu excepții prevăzute de lege. Se poate face, de exemplu, cu consimțământul explicit al persoanei, când este necesar pentru acordarea de îngrijiri medicale, când legea o cere într-un domeniu anume sau când este vorba de protejarea unor interese vitale. În afara acestor situații, o firmă nu ar trebui să-ți ceară astfel de informații. Dacă ți se cer fără un motiv clar, întreabă la ce folosesc și ce temei are cererea.
Exemple din viața de zi cu zi
- Un formular de abonament la o sală de sport cere detalii despre bolile tale; poate fi justificat parțial, dacă sunt legate de siguranța exercițiilor, dar nu necesită un istoric complet.
- O aplicație de sănătate îți stochează date despre somn, ritm cardiac și medicație; verifică unde se păstrează și cu cine se partajează.
- Un angajator îți cere certificat medical pentru absențe; el poate avea nevoie de confirmarea incapacității de muncă, dar nu de diagnostic detaliat.
- O poză cu simboluri religioase sau politice postată public devine accesibilă tuturor, indiferent de intenția ta.
- Un sistem de acces cu amprentă la serviciu prelucrează date biometrice și necesită justificare și garanții.
Cum îți protejezi datele sensibile
Dă astfel de informații doar când este cu adevărat necesar și doar celor îndreptățiți. Verifică modul în care sunt păstrate: pe hârtie, în dosare, în sisteme electronice. Cere să ți se spună cine are acces la ele și cât timp sunt păstrate. Nu le trimite prin canale nesigure. Nu le publica pe rețele sociale și atenție la ce scrii în aplicații de sănătate sau în conversații cu sisteme automate. Pentru o imagine de ansamblu asupra drepturilor tale, citește ghidul despre protecția datelor personale, unde sunt explicate principiile generale.
Ce poți face dacă datele tale sensibile au fost folosite fără drept
- Cere în scris informații despre ce date au fost prelucrate, de către cine și în ce scop.
- Solicită încetarea prelucrării sau ștergerea, dacă nu există un temei valid.
- Păstrează dovezile: mesaje, formulare, capturi de ecran, răspunsuri.
- Dacă răspunsul nu este satisfăcător, ia în calcul o sesizare către autoritatea competentă.
- Cere sfatul unui jurist când consecințele sunt serioase, de pildă dacă ai suferit discriminare.
Materialele din secțiunea de date personale descriu aceste etape pe larg.
Criteriul 4: sunt tratate cu obligații suplimentare de securitate
Firmele și instituțiile care prelucrează date sensibile trebuie să ia măsuri mai stricte: acces restricționat, criptare, evidența celor care consultă datele, instruirea personalului. De multe ori, ele au nevoie și de o evaluare a riscurilor înainte de a începe prelucrarea. Dacă un operator ți se pare neglijent, poți cere explicații despre cum protejează informațiile tale. O instituție responsabilă va răspunde fără probleme.
Criteriul 5: consimțământul trebuie să fie explicit
Când legea cere acordul tău pentru date sensibile, acesta trebuie să fie clar, specific și nu doar presupus. O casetă bifată în prealabil sau o acceptare ascunsă într-un text lung nu este suficientă. Ai dreptul să refuzi și să-ți retragi acordul ulterior. Dacă retragi consimțământul, firma trebuie să înceteze prelucrarea, cu excepția cazurilor în care există un alt temei legal. Citește cu atenție înainte de a bifa și cere explicații când ceva nu e clar.
Prudența în mediul online
Online, datele sensibile pot ieși la iveală și indirect: din căutările pe care le faci, din grupurile din care faci parte, din aplicațiile pe care le instalezi. Nu e nevoie să renunți la tot, dar merită să știi ce lași în urmă. Revizuiește setările de confidențialitate, limitează vizibilitatea profilului și gândește-te de două ori înainte să împărtășești public probleme de sănătate sau opinii delicate. Iar dacă vrei explicații în limbaj accesibil despre alte drepturi, poți parcurge și LegalAzi.
