تم الكشف عن أنواع مختلفة من البيانات الشخصية

ليست جميع البيانات الشخصية متساوية. يميز النظام الأوروبي العام لحماية البيانات (GDPR) بين البيانات الشخصية العادية، والبيانات الشخصية الخاصة، والبيانات الجنائية، وفي الواقع العملي، يُشار أيضًا إلى البيانات "الحساسة" مثل أرقام الخدمات المدنية، وبيانات الموقع، والبيانات المالية. كلما زادت حساسية البيانات، زادت صرامة قواعد معالجتها وأمنها. معرفة فئة بياناتك تحدد الأساس القانوني المطلوب والإجراءات الواجب اتخاذها. فيما يلي نظرة عامة على أنواع البيانات.

ما هي البيانات الشخصية؟

البيانات الشخصية هي أي بيانات يمكن ربطها بفرد ما، بشكل مباشر أو غير مباشر. تعالجها جميع الشركات تقريبًا، مثل بيانات العملاء والموظفين والموردين. إذا تعذر ربط البيانات بشخص ما، مثلاً بعد إخفاء هوية صاحبها، فإنها لم تعد بيانات شخصية، ولا ينطبق عليها قانون حماية البيانات العامة (GDPR).

البيانات الشخصية العادية

الفئة الأكثر شيوعًا. تتضمن هذه الفئة البيانات التي تشير بشكل مباشر أو غير مباشر إلى فرد ما، مثل الاسم والعنوان والبريد الإلكتروني ورقم الهاتف. تشكل هذه البيانات أساس تفاعلاتك اليومية مع العملاء وعلاقاتك التجارية. كما تحتاج إلى أساس قانوني سليم للبيانات الشخصية العادية، ولكن المتطلبات أقل صرامة من تلك الخاصة بالفئات الأكثر حساسية.

بيانات شخصية خاصة

تُعتبر فئات البيانات الشخصية الخاصة حساسة للغاية وتتمتع بحماية إضافية. ويشمل ذلك البيانات المتعلقة بما يلي:

• العرق أو الأصل الإثني؛
• المشاهدات السياسية؛
• المعتقدات الدينية أو الفلسفية؛
• الصحة والحياة الجنسية؛
• عضوية نقابة عمالية؛
• البيانات الجينية والبيومترية (للتحديد الفريد).

يُحظر من حيث المبدأ معالجة الفئات الخاصة من البيانات الشخصية، ما لم ينطبق استثناء قانوني - وغالبًا ما يكون الحصول على موافقة صريحة من صاحب البيانات مطلوبًا.

البيانات الشخصية الحساسة

إضافةً إلى ذلك، توجد بيانات شخصية حساسة تؤثر على الخصوصية بشكل أكبر من البيانات العادية، مثل بيانات الموقع والبيانات المالية ورقم التعريف الضريبي. ورغم عدم ذكرها صراحةً كفئة مستقلة في القانون، إلا أنها تتطلب عنايةً خاصة. فعلى سبيل المثال، لا يجوز استخدام رقم التعريف الضريبي إلا إذا كان ذلك مسموحًا به قانونًا.

البيانات الجنائية

تُشكّل البيانات المتعلقة بالإدانات والجرائم الجنائية فئةً مستقلةً تخضع لحمايةٍ أشدّ. ولا يُسمح بمعالجة هذه البيانات إلا في ظروفٍ محدودةٍ ومحددة، وغالبًا تحت إشرافٍ حكومي أو استنادًا إلى أساسٍ قانونيٍّ مُحدد. ومن المؤكد أنه لا يجوز نقل هذه البيانات ببساطة، فضلًا عن بيعها.

لماذا يُعدّ هذا التمييز مهماً للغاية؟

تحدد الفئة ما يلي:

• ما هي الأسس التي تحتاجها وما هي الشروط التي يجب عليك استيفاؤها؟
• ما هي التدابير الأمنية المناسبة؟ - كلما زادت الحساسية، زادت الصرامة؛
• ما إذا كان مسموحاً بالمعالجة على الإطلاق.

أي شخص يقوم بخلط الأنواع يخاطر بالمعالجة غير القانونية، وبالتالي، الغرامات والإضرار بالسمعة.

الأسئلة الشائعة حول أنواع البيانات الشخصية

هل يُعتبر عنوان البريد الإلكتروني بيانات شخصية؟

نعم، إذا أمكن تتبعها إلى فرد (مثل [email protected]). حتى العنوان الذي يبدو عامًا قد يُعتبر بيانات شخصية إذا ما اقترن ببيانات أخرى، وأدى إلى شخص ما. لذا، تعامل مع عناوين البريد الإلكتروني كبيانات شخصية.

هل يُسمح لي بمعالجة البيانات الشخصية الخاصة بموظفيّ؟

يُسمح بمعالجة البيانات الصحية للموظفين في حالات استثنائية محددة فقط. على سبيل المثال، لا يجوز معالجة البيانات الصحية للموظفين إلا في نطاق محدود للغاية؛ إذ يتولى طبيب الشركة معالجة معظم معلومات الغياب. يجب توثيق البيانات التي تحتاجها فعلاً والأساس القانوني الذي تستند إليه.

متى تكون البيانات مجهولة الهوية حقاً؟

لا تُكشف البيانات إلا عندما يتعذر تتبعها إلى شخص ما بأي طريقة معقولة، حتى من خلال دمجها مع بيانات أخرى. البيانات المشفرة أو المُعَرَّفة بأسماء مستعارة تظل بيانات شخصية. إن إخفاء الهوية الحقيقي أصعب مما يُعتقد.

هل لديك أسئلة حول البيانات التي تقوم بمعالجتها؟

هل أنت غير متأكد من تصنيف بياناتك أو القواعد التي تنطبق عليها؟ يقوم الخبراء القانونيون في MKB Juristen بتحليل أنشطة معالجة بياناتك وتقديم المشورة بشأن الأساس القانوني والأمن والوثائق المناسبة. اطلع على خبراتنا في مجال الخصوصية وحماية البيانات أو حدد موعدًا لجلسة استشارية مجانية.