Dane osobowe: definicja i przykłady w prostych słowach

Dane osobowe to wszelkie informacje o człowieku, którego można zidentyfikować, bezpośrednio lub pośrednio. Tak definiuje je art. 4 pkt 1 RODO. Liczy się nie to, czy w zapisie jest imię i nazwisko, ale czy da się ustalić, o kogo chodzi. Numer PESEL, adres e-mail, numer telefonu, zdjęcie, a nawet połączenie wieku, zawodu i miejscowości mogą być danymi osobowymi.

Przykład z życia

Wymyślone biuro rachunkowe „Przykładowe Biuro Rachunkowe Sp. z o.o.” obsługuje małe firmy. Na jednym arkuszu ma kolumny: imię i nazwisko klienta, NIP jednoosobowej działalności, numer rachunku bankowego, kwota przychodu, branża, miasto.

„Jan Kowalski, NIP, rachunek” to oczywiście dane osobowe.
„Fryzjer, Sandomierz, przychód 412 000 zł, 2025” bez nazwiska też może być daną osobową, jeśli w tym mieście działa tylko kilku fryzjerów i łatwo sprawdzić, o kogo chodzi.
„Średni przychód fryzjerów w Polsce” nie jest daną osobową, bo nie wskazuje na nikogo.

To przykład poglądowy, firma i osoby są zmyślone.

Definicja w szczegółach

Zidentyfikowana lub możliwa do zidentyfikowania

Art. 4 pkt 1 RODO mówi o osobie „zidentyfikowanej lub możliwej do zidentyfikowania”. Możliwa do zidentyfikowania to taka, którą da się wskazać bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora (imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy) albo czynników fizycznych, fizjologicznych, genetycznych, psychicznych, ekonomicznych, kulturowych lub społecznych.

Przykłady danych osobowych

imię i nazwisko, adres zamieszkania, data urodzenia;
numer PESEL, numer dowodu osobistego, numer paszportu;
prywatny i służbowy adres e-mail w rodzaju [email protected];
numer telefonu, numer rachunku bankowego;
adres IP, identyfikatory plików cookie, dane lokalizacyjne;
zdjęcie, nagranie głosu, wizerunek z monitoringu;
historia leczenia, wyniki badań, dane o wynagrodzeniu.

PESEL dobrze pokazuje, jak działa ta definicja: sam numer zawiera datę urodzenia i płeć. Nawet zaszyfrowany lub zastąpiony kodem dalej wskazuje na konkretną osobę dla kogoś, kto ma klucz.

Co nie jest daną osobową

dane firmy jako osoby prawnej, na przykład nazwa i NIP spółki z o.o. (ale dane osób w niej pracujących już tak);
statystyki, z których nie da się odczytać pojedynczej osoby;
dane osób zmarłych, które RODO wyłącza ze swojego zakresu (w medycynie dalej obowiązuje jednak tajemnica lekarska);
dane naprawdę anonimowe (motyw 26 RODO).

Szczególna ochrona

Niektóre dane osobowe, na przykład o zdrowiu, poglądach politycznych czy orientacji seksualnej, RODO traktuje jako szczególne kategorie. Potocznie mówi się o nich dane wrażliwe. Ich przetwarzanie jest co do zasady zakazane, chyba że zachodzi wyjątek z art. 9 RODO.

Kary za naruszenie RODO sięgają 20 mln euro albo 4% rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa. Nadzór w Polsce sprawuje Prezes UODO.

To informacja ogólna, a nie porada prawna.

Czego ta ochrona nie obejmuje

Cała ochrona danych osobowych wisi na jednym słowie: „możliwej do zidentyfikowania”. Gdy związek z osobą znika, znika ochrona.

Dane anonimowe nie są danymi osobowymi. Motyw 26 RODO wyłącza je z zakresu rozporządzenia. Nie potrzeba zgody, podstawy prawnej ani informowania kogokolwiek.
To, co zostaje, ma wartość. Kwota przychodu, branża, diagnoza, dawka, warunki umowy. Takie rekordy można legalnie łączyć w zbiory, licencjonować i sprzedawać, na przykład brokerom danych, ubezpieczycielom czy twórcom modeli AI.
Kod to nie anonimowość. Dane, w których nazwisko zastąpiono numerem, są dalej danymi osobowymi (art. 4 pkt 5 i motyw 26 RODO). Różnicę wyjaśniamy w tekście o pseudonimizacji i anonimizacji danych.
Ponowna identyfikacja jest tania. Badania pokazały, że około 87% Amerykanów można jednoznacznie wskazać na podstawie kodu pocztowego, daty urodzenia i płci. AI sprawia, że takie dopasowania da się robić masowo.

Krok po kroku pokazujemy to na stronie ślad danych, a mechanizm prawny ze źródłami na stronie legalne na sprzedaż.

Co to oznacza przy narzędziach AI

Notatki, maile, umowy i dokumentacja, które wklejasz do AI, prawie zawsze zawierają dane osobowe. Sprawdź:

Kim jest dostawca wobec Twoich danych: podmiotem przetwarzającym z umową powierzenia (art. 28 RODO) czy kimś, kto zastrzega sobie własne prawa?
Czy regulamin pozwala tworzyć z Twoich treści dane zanonimizowane lub zagregowane i dalej je wykorzystywać?
Czy treści trafiają do trenowania modeli?
Gdzie dane są przetwarzane i jak długo zostają u dostawców modeli?

Wysor działa jako podmiot przetwarzający, wyłącznie na polecenie klienta (art. 28 RODO). Nie bierzemy licencji na ponowne wykorzystanie Twoich treści, przetwarzamy je tylko po to, żeby świadczyć Ci usługę. Nigdy na nich nie trenujemy i nigdy ich nie sprzedajemy, ani jawnych, ani zanonimizowanych. Te zobowiązania są zapisane w umowie i wiążą każdego, kto kiedykolwiek mógłby przejąć Wysor. Dane są szyfrowane w tranzycie i w spoczynku, hostowane w UE, a każdy podłączony dostawca modeli AI działa z zerową retencją danych: przetwarza i usuwa. W jednym miejscu pracujesz z kilkoma modelami, w tym GPT, Claude i Gemini.

Najczęstsze pytania

Co to są dane osobowe? To wszelkie informacje o osobie fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio (art. 4 pkt 1 RODO). Liczy się możliwość ustalenia tożsamości, a nie to, czy w zapisie jest nazwisko.

Czy adres e-mail to dane osobowe? Tak, jeśli wskazuje na konkretną osobę, na przykład [email protected]. Ogólny adres w rodzaju [email protected] zwykle nim nie jest, chyba że korzysta z niego tylko jedna, znana osoba.

Czy PESEL to dane osobowe? Tak. PESEL jednoznacznie identyfikuje osobę, a do tego zawiera jej datę urodzenia i płeć.

Czy dane firmy to dane osobowe? Dane spółki jako osoby prawnej nie są danymi osobowymi. Dane osoby prowadzącej jednoosobową działalność gospodarczą albo pracowników firmy mogą już nimi być.

Czy dane zanonimizowane są danymi osobowymi? Nie, o ile anonimizacja jest skuteczna i nikt rozsądnie dostępnymi środkami nie może ustalić, o kogo chodzi. Wtedy RODO przestaje mieć zastosowanie.

Czytaj dalej

Masz pytania o dane osobowe w narzędziach AI? Napisz na [email protected] lub skorzystaj z formularza kontaktowego w aplikacji.

Wypróbuj Wysor za darmo →