E ușor de înțeles de ce conturile de pe rețelele sociale pot duce la identificarea unei persoane. În cele mai multe cazuri, doar pentru a crea un cont trebuie să introduci anumite date „clasice” cu caracter personal, cum ar fi numele sau data nașterii. Dacă după aceea adaugi poze cu tine însuși, identificarea va fi ușoară.
Un subiect foarte dezbătut este adresa IP. GDPR spune că adresele IP ar trebui să fie considerate date cu caracter personal întrucât intră în categoria de „identificatori online”. De sigur, în cazul adresei IP dinamice – care se schimbă de fiecare dată când o persoană se conectează la o rețea – se dezbate încă dacă aceasta poate să ducă la identificarea unei persoane. Pentru moment, Regulamentul consideră și acest tip de adrese IP date cu caracter personal. Logica în spatele acestei decizii este relativ simplă. Furnizorul de servicii de internet are un registru cu adresele IP dinamice temporare și știe cui i-a fost alocată fiecare. Deținătorul unui website are un registru al paginilor accesate de o anumită adresă IP dinamică (dar nu are alte date care să ducă la identificarea persoanei). Dacă cele două informații sunt puse cap la cap, deținătorul website-ului ar putea identifica persoana din spatele unui anumite adrese IP. Cu toate aceastea, șansele ca acest scenariu să devină realitate sunt slabe, întrucât furnizorul de servicii de internet trebuie să îndeplinească anumite condiții legale înainte de a putea furniza informațiile deținătorului unui website. Concluzia rămâne că toate adresele IP trebuie considerate date cu caracter personal pentru a fi în conformitate cu GDPR.
DATE SENSIBILE
O categorie specială de date sunt datele sensibilie care includ acum date genetice și biometrice, care dacă sunt prelucrate duc la identificarea sigură a unei persoane. Pe de altă parte, datele care sunt legate de infracțiuni sau condamnările sunt tratate separat, dreptul penal neintrând sub incidența GDPR. Un alt tip de date ce nu intră sub incidența GDPR sunt datele complet anonimizate, din moment ce nicio persoană nu poate fi identificată pornind de la ele.