Что такое личные данные?

Личными данными считаются любые данные, относящиеся к идентифицированному или идентифицируемому физическому лицу, которое выражают физические, психологические, физиологические, экономические, культурные или социальные характеристики, отношения и принадлежность человека. Следовательно, все данные, которые даже косвенно связаны с физическим лицом, должны считаться персональными данными.

Хотя общее постановление о защите личных данных (2016/679) определяет только два вида личных данных, на практике можно выявить и третью категорию. Такое разграничение необходимо как для назначения специалиста о защите личных данных, так и для проведения оценки воздействия защиты личных данных, составленной специалистом данных ("Andmekaitsespetsialist"). Указанная ниже классификация основана на статьях 4 ч 1, 9  ч 1 и 10 Общего постановления Европейского Союза о защите личных данных.

Обычные личные данные - это информация о человеке или физическом лице (субъекте данных), с помощью которой лицо может быть идентифицировано прямо или косвенно. Следует учитывать, что личные данные могут быть только у физического лица - юридическое лицо не имеет частной жизни и, следовательно, личных данных. Обычные личные данные включают в себя, например, имя, персональный идентификационный код, информацию о местоположении, сетевые идентификаторы, а также физические, физиологические, генетические, умственные, экономические, культурные и любые другие идентифицирующие признаки и их комбинации.

Деликатные личные данные конкретно не перечислены в общем постановлении, но должны идентифицируются как наиболее опасные персональные данные для личной жизни лица. Деликатными данными считаются и те, раскрытием которых приводит к угрозе жизни и здоровью, краже личных данных, а так же риску возникновения имущественного и репутационного ущерба и т. д. Например, получение социальной помощи, а также данные, связанных с уголовными правонарушениями на протяжении всего процесса. Этим может быть банковская информация о платежных услугах, информации о кредитной карте, непубличная информация о финансовом положении лица, безопасности связи, охватываемой секретностью сообщений, данные местоположения в режиме реального времени, кредитный рейтинг и т. д., которые имеют правовые последствия или значительное влияние. 

Специальная категория персональных данных включает в себя большую часть данных, которые, согласно предыдущей формулировке, считались деликатными персональными данными в Эстонии. К ним относятся персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзе, генетические данные, биометрические данные (в частности, отпечатки пальцев, выражения лица и изображения глаз), данные о здоровье или данные о сексуальной активности физического лица и сексуальной ориентации.