Dane osobowe to informacje odnoszące się do osoby fizycznej, którą można zidentyfikować bezpośrednio albo pośrednio. W praktyce administracyjnej oznacza to, że jeśli na podstawie informacji da się wskazać konkretną osobę (albo znacząco zawęzić krąg osób), trzeba traktować ją jak dane osobowe i stosować zasady ochrony (m.in. minimalizacja, poufność, ograniczenie dostępu).
Odpowiedź "Ulubiony kolor" jest prawidłowa, ponieważ taka informacja sama w sobie zwykle nie identyfikuje osoby i nie umożliwia łatwego ustalenia, o kogo chodzi. Jest to raczej cecha opisowa, która w typowych sytuacjach nie ma funkcji identyfikatora.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- "Imię i nazwisko" to klasyczny identyfikator osoby. W połączeniu z kontekstem (np. sprawa urzędowa) pozwala bezpośrednio wskazać interesanta.
- "Numer telefonu" umożliwia skontaktowanie się z konkretną osobą i często prowadzi do jej identyfikacji, więc wymaga ochrony.
- "Adres e-mail" (zwłaszcza zawierający imię i nazwisko lub stały identyfikator użytkownika) także pozwala zidentyfikować osobę albo przynajmniej jednoznacznie do niej dotrzeć.
Wskazówka egzaminacyjna: przy pytaniach o dane osobowe szukaj elementów, które działają jak identyfikator lub kanał kontaktu (nazwisko, numer, konto, adres). Informacje opisowe (np. preferencje) mogą stać się danymi osobowymi dopiero wtedy, gdy są powiązane z osobą możliwą do ustalenia w danym zbiorze.
