Primjeri
| Vrsta | Primjeri |
|---|---|
| Izravni identifikatori | ime i prezime, OIB, broj osobne iskaznice, fotografija |
| Kontaktni podaci | adresa stanovanja, adresa e-pošte, broj mobitela |
| Mrežni identifikatori | IP adresa, identifikator kolačića, oglašivački identifikator uređaja |
| Podaci o lokaciji | GPS podaci iz aplikacije, podaci o kretanju službenog vozila |
| Podaci o radniku | plaća, ocjena rada, evidencija radnog vremena, bolovanje |
| Podaci o ponašanju | povijest kupnje, podaci o korištenju aplikacije |
Podatak je osobni i kad sam po sebi ne otkriva identitet, ali se u kombinaciji s drugim podacima osoba može identificirati. Pseudonimizirani podaci također su osobni podaci.
Posebne kategorije (čl. 9.)
- rasno ili etničko podrijetlo
- politička mišljenja
- vjerska ili filozofska uvjerenja
- članstvo u sindikatu
- genetski podaci
- biometrijski podaci u svrhu jedinstvene identifikacije pojedinca
- podaci koji se odnose na zdravlje
- podaci o spolnom životu ili seksualnoj orijentaciji
Obrada posebnih kategorija u načelu je zabranjena, osim u slučajevima iz čl. 9. st. 2., primjerice uz izričitu privolu ili kad je obrada nužna za ispunjavanje obveza iz radnog prava. Posebna pravila vrijede i za podatke o kaznenim osudama i kažnjivim djelima (čl. 10.).
Što nisu osobni podaci
- podaci o pravnim osobama, primjerice naziv i OIB društva
- anonimizirani podaci koji se više ne mogu povezati s osobom
- podaci o preminulim osobama, na koje se GDPR ne primjenjuje
Podaci o osobama u društvu, primjerice ime, prezime i službena adresa e-pošte zaposlenika, jesu osobni podaci.
Primjer
Tablica s imenima kupaca i iznosima kupnje sadrži osobne podatke. Ako se imena zamijene šiframa, a ključ se čuva odvojeno, podaci su pseudonimizirani i i dalje su osobni podaci. Tek kad se podaci objedine, primjerice u ukupnu prodaju po regiji, i ne mogu se povezati s pojedinim kupcem, više nisu osobni podaci.