Czy można przetwarzać PESEL osoby trzeciej

Szpital, w którym czytelniczka z Łodzi leczyła się ostatnio na niewydolność nerek, ujawnił osobom postronnym historię jej choroby. Twierdził, że nie naruszył prawa, bo nie podał mojego imienia i nazwiska.

– Czy PESEL powiązany z innymi informacjami, np. z grupą krwi oraz z ważniejszymi przebytymi chorobami stanowi dane osobowe – pyta czytelniczka.

Jak stwierdził ostatnio Generalny Inspektor Ochrony Danych Osobowych, za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Numer PESEL – zgodnie z art. 31a ustawy z 10 kwietnia 1974 r. o ewidencji ludności i dowodach osobistych – jest 11-cyfrowym, stałym symbolem numerycznym, jednoznacznie identyfikującym osobę fizyczną.

Ponadto według ustawy o ochronie danych osobowych dane osobowe, jak np. imię, nazwisko, adres zamieszkania, numer dowodu osobistego, PESEL, należą do kategorii danych osobowych tzw. zwykłych. Katalog danych osobowych tzw. szczególnie chronionych został zawarty w art. 27 ust. 1 tej ustawy i obejmuje dane ujawniające mi.in. pochodzenie rasowe lub etniczne.