Europejski Trybunał Sprawiedliwości Unii Europejskiej dnia 1 sierpnia 2022 r. wydał orzeczenie wyjaśniające, w którym wskazuje, iż pośrednie ujawnienie danych dotyczących orientacji seksualnej jest chronione na mocy art. 9 RODO.

Dynamiczny adres protokołu internetowego zarejestrowany przez dostawcę usług medialnych online przy okazji przeglądania przez daną osobę strony internetowej, którą dostawca ten udostępnia publicznie, stanowi wobec tego dostawcy dane osobowe w rozumieniu tego przepisu, w sytuacji gdy dysponuje on środkami prawnymi umożliwiającymi mu zidentyfikowanie osoby, której dane dotyczą, dzięki dodatkowym informacjom, jakimi dysponuje dostawca dostępu do Internetu dla tej osoby.

Danymi osobowymi są zarówno takie dane, które pozwalają na określenie tożsamości konkretnej osoby, jak i takie, które nie pozwalają na jej natychmiastową identyfikację, ale są, przy pewnym nakładzie kosztów, czasu i działań, wystarczające do jej ustalenia. Daną osobową będzie taka informacja, która pozwała na ustalenie tożsamości danej osoby, bez nadzwyczajnego wysiłku i nakładów, zwłaszcza przy wykorzystaniu łatwo osiągalnych i powszechnie dostępnych źródeł.

Wizerunek osoby zarejestrowanej przez kamery monitoringu będzie prowadził do identyfikacji takiej osoby przez inne osoby, które je znają.

W świetle przepisów ustawy o ochronie danych osobowych o legalności przetwarzania danych osobowych można mówić wówczas, gdy zachodzi jedna z przesłanek określonych w art. 23 ust. l ustawy. Zgodnie z jego treścią przetwarzanie danych jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek taksatywnie wskazanych w tym przepisie.

Zgodnie zaś z art. 7 ust. 2 pkt 4 ustawy prawo prasowe, materiał prasowy nie stanowi zbioru danych osobowych, o którym mowa w art. 7 pkt 1 ustawy o ochronie danych osobowych. Materiałem prasowym jest każdy opublikowany lub przekazany do opublikowania w prasie tekst albo obraz o charakterze informacyjnym, publicystycznym, dokumentalnym lub innym, niezależnie od środków przekazu, rodzaju, formy, przeznaczenia czy autorstwa. (...) Podane dane nie były bowiem orzeczeniami, lecz informacją o procesach. Zatem art. 27 ustawy o ochronie danych osobowych w ogóle w sprawie nie miał zastosowania.

Zgodnie z treścią art. 6 ustawy o ochronie danych osobowych, w rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Za osobę możliwą do zidentyfikowania uważa się zaś osobę, której tożsamość można określić bezpośrednio lub pośrednio – czyli na podstawie zestawienia różnych informacji pozwalających określić jej tożsamość. Adres IP komputera stanowi dane osobowe, gdy jest na stałe przypisany do określonego urządzenia, użytkowanego przez określony podmiot, co powoduje, że w określonych sytuacjach istnieje możliwość identyfikacji tego podmiotu. Należy dodać, że sam adres IP komputera nie wystarcza do wskazania osoby, która z niego korzystała, ale w zestawieniu z innymi informacjami pozwala przypuszczać, że jej tożsamość można ustalić.

Jeśli chodzi o dane pracownika takie jak linie papilarne czy wzór siatkówki oka, pobieranie tych danych, ich gromadzenie, czyli przetwarzanie - co do zasady - nie jest zabronione, lecz odbywać się musi z poszanowaniem przepisów ustawy o ochronie danych osobowych. W związku z powyższym – jeśli dane biometryczne w postaci odcisków linii papilarnych palców pracowników zostały uzyskane na podstawie zgody, wyrażonej przez pracownika w postaci pisemnego oświadczenia, wówczas można przyjąć, że osoba je składająca wyraża zgodę na przetwarzanie jej danych osobowych, którymi w tym przypadku są w tym przypadku linie papilarne.

Błędnym jest twierdzenie, iż imię i nazwisko oraz stanowiska pracownika państwowego (z wyjątkiem służb specjalnych) lub samorządowego podlega ochronie danych osobowych na podstawie przepisów ustawy o ochronie danych osobowych. Prawo obywatela do uzyskiwania informacji na ten temat stanowi Konstytucja RP w art. 61 ust. 1 stwierdzając m.in., iż "Obywatel ma prawo do uzyskiwania informacji o działalności organów władzy publicznej oraz osób pełniących funkcje publiczne (...)".