Module Drie: Persoonlike Data

Doelwitte

Enige inligting wat betrekking het op 'n geïdentifiseerde of identifiseerbare natuurlike persoon
- Sleutelwoorde: "geïdentifiseer" of "identifiseerbaar"
- Voorbeeld: 'n Anonieme junior dokter in 'n koerantberig kan steeds geïdentifiseer word met navorsing

Alle identifiseerbare elemente word verwyder
- Voorbeeld: Betaallêer gebruik vir geslagsbetaalgapanalise met slegs geslag en salariskolomme
- Nota: As rolle ingesluit is, kan individue geïdentifiseer word
Nie deur GDPR gedek nie

Inligting wat nie onmiddellik identifisering toelaat sonder bykomende inligting nie
- Voorbeeld: Betaallêer met werknemername, adresse, en rolle verwyder, maar werknemer-ID'e behou
Deur GDPR gedek

Inligting wat betrekking het op 'n identifiseerbare persoon
- Voorbeelde: Naam, adres, bankbesonderhede, geslag, beroep, telefoonnommer
- Nota: Sommige besonderhede soos geslag is persoonlike data wanneer in kombinasie met ander inligting
Deur GDPR gedek

Spesiale kategorieë wat hoër beskerming verdien
- Sluit in: Ras, etnisiteit, godsdiens en politieke oortuigings, vakbondlidmaatskap, genetiese en biometriese data, gesondheidsdata, seksuele oriëntasie, kriminele oortredings
- Verbode om te verwerk tensy sekere kriteria nagekom word (bv. eksplisiete toestemming)
Deur GDPR gedek
Geld vir alle inwoners van die Europese Ekonomiese Gebied (EEG), ongeag nasionaliteit

Mediese Data Met Navorsers Gedeel: As 'n mediese geskiedenis gedeel word met 'n kode wat die naam vervang maar steeds geïdentifiseer kan word deur die oorspronklike dokter, is dit persoonlike data (pseudonimiseerd)
Belangrikheid van Datatipes: Nie alle persoonlike data is van gelyke belang onder GDPR nie
- Voorbeeld: Bankbesonderhede is persoonlike data; politieke sienings is sensitiewe data
GDPR Toepassing: Geld nie vir oorlede individue, maatskappye, of organisasies nie