Conform articolului 2, articolului 4 punctele 1 și 5 și considerentelor (14), (15), (26), (27), (29) și (30) din GDPR (Regulamentul General privind Protecția Datelor), datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă. Informațiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie și ele date cu caracter personal.

Datele cu caracter personal care au fost anonimizate, criptate sau pseudonimizate, dar pot fi utilizate pentru reidentificarea unei persoane, rămân date cu caracter personal și sunt vizate de GDPR.

Datele cu caracter personal care au fost făcute anonime în așa fel încât persoana fizică nu este sau nu mai este identificabilă nu mai sunt considerate date cu caracter personal. Pentru ca datele să fie cu adevărat anonimizate, anonimizarea trebuie să fie ireversibilă.

Exemple de date cu caracter personal

  • nume și prenume;
  • adresă de domiciliu;
  • adresă personală de e-mail;
  • număr de act de identitate;
  • date privind locația;
  • adresă de protocol de internet (IP).

Conform Capitolului III din GDPR (Regulamentul General privind Protecția Datelor), aveți următoarele drepturi:

  • să primiți informații privind prelucrarea datelor dumneavoastră cu caracter personal;
  • să obțineți acces la datele cu caracter personal deținute în legătură cu dumneavoastră;
  • să solicitați corectarea datelor cu caracter personal incorecte, inexacte sau incomplete;
  • să solicitați ștergerea datelor cu caracter personal atunci când acestea nu mai sunt necesare sau dacă prelucrarea lor este ilegală;
  • să vă opuneți prelucrării datelor dumneavoastră cu caracter personal în scopuri de marketing sau din motive legate de situația particulară în care vă aflați;
  • să solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal în anumite cazuri;
  • să primiți datele dumneavoastră cu caracter personal într-un format care poate fi citit automat și să le transmiteți altui operator („portabilitatea datelor”);
  • să solicitați ca deciziile bazate pe prelucrarea automată a datelor dumneavoastră cu caracter personal care vă privesc sau vă afectează într-o măsură semnificativă să nu fie luate exclusiv prin mijloace automatizate. În acest caz, aveți și dreptul de a vă exprima punctul de vedere și de a contesta decizia.