Zanim kupisz bazę danych

Zgodnie z treścią art. 6 ustawy o ochronie danych osobowych za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest ta, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Generalny Inspektor Ochrony Danych Osobowych (dalej: GIODO) stoi na stanowisku, że adresu e-mail pozbawionego dodatkowych informacji umożliwiających ustalenie tożsamości osoby nie można uznać za dane osobowe w rozumieniu powołanego wyżej przepisu. Jeśli jednak treść adresu e-mail pozwala bez nadmiernych kosztów, czasu lub działań na ustalenie tożsamości konkretnej osoby, można uznać go za dane osobowe.

Ustawa o ochronie danych osobowych określa zbiór danych jako każdy, posiadający strukturę, zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy jest on rozproszony lub podzielony funkcjonalnie. Najczęściej bazy danych zawierają zarówno dane o charakterze technicznym (np. adres firmy), jak i dane pozwalające na identyfikację konkretnych osób fizycznych (np. adres e-mail składający się z imienia i nazwiska). Warto podkreślić, że dane osób fizycznych prowadzących działalność gospodarczą również podlegają ustawie o ochronie danych osobowych.