Täsmennystä henkilötiedon määritelmään (WP29 dokumentti)

Tietosuojadirektiivin (95/46/EC) artiklan 29 nojalla perustettu työryhmä on 20.6.2007 antanut ohjausta (Opinion Nº 4/2007 on the concept of personal data, WP 136) henkilötiedon käsitteen määrittelemisestä.

Ohjaus katsottiin tarpeelliseksi, koska eri jäsenmaissa on ollut epävarmuutta ja kirjavuutta henkilötiedon käsitteen tulkinnassa. Henkilötiedon määritelmä on avainasemassa silloin, kun pohditaan, kuuluuko tiedonkäsittely tietosuojasäännösten soveltamisalaan. Henkilötieto määritellään tietosuojadirektiivin 2 artiklassa.

Työryhmä on analysoinut käsitettä direktiivissä määritellyn neljän elementin perusteella:
1) mikä tahansa tieto, 2) joka viittaa, 3) tunnistettuun tai tunnistamattomaan, 4) luonnolliseen henkilöön. Jokaista edellä mainittua elementtiä on arvioitu erikseen. Arvioinnissa on käytetty hyväksi lukuisia käytännön esimerkkejä.

Yleisenä johtopäätöksenä työryhmä toteaa, että lainsäätäjän tarkoituksena on ollut henkilötiedon käsitteen mahdollisimman laaja soveltaminen, soveltamisala ei kuitenkaan ole rajoittamaton. Työryhmän mielestä henkilötiedon käsitettä ei saa kuitenkaan tulkita laajemmin kuin direktiiviä säädettäessä on ollut tarkoituksena, mutta toisaalta käsitteen määrittelemistä ei tulisi kohtuuttomasti rajoittaakaan. Tietosuojadirektiivin tarkoituksena on yksityisyyden suojan turvaaminen, direktiiviä on siten tarkoitus soveltaa tilanteisiin, joissa yksityisyyden suoja voisi olla uhattuna tai suojan tarpeessa.

Työryhmän tarkoituksena on edelleen arvioida kysymystä ja päivittää lausuntoaan tarpeen mukaan. Työryhmä toivoo myös palautetta tietosuojaviranomaisilta ja kaikilta muilta asiasta kiinnostuneilta tahoilta.

??ifge??