Dane wrażliwe to szczególne kategorie danych osobowych, których przetwarzanie podlega rygorystycznemu zakazowi z art. 9 ust. 1 RODO, ponieważ ich charakter może powodować poważne ryzyko dla podstawowych praw i wolności człowieka. Należą do nich informacje ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne służące do jednoznacznej identyfikacji, dane dotyczące zdrowia oraz dane o seksualności lub orientacji seksualnej.
W praktyce oznacza to, że administrator może je przetwarzać wyłącznie wtedy, gdy spełni jedną z dziesięciu ściśle określonych przesłanek z art. 9 ust. 2. Różnica między tymi danymi a zwykłymi danymi osobowymi nie sprowadza się wyłącznie do katalogu – dotyczy też poziomu wymaganych zabezpieczeń, obowiązku przeprowadzenia oceny skutków oraz wysokości potencjalnych kar.
Dla osoby fizycznej znajomość tej kategorii pozwala skuteczniej egzekwować prawa, a dla organizacji – uniknąć kosztownych naruszeń, które w ostatnich latach stanowiły znaczącą część postępowań prowadzonych przez Prezesa UODO.
Dlaczego prawo unijne traktuje te informacje jako szczególnie chronione
Motyw 51 preambuły RODO wskazuje, że dane osobowe o szczególnym charakterze mogą w kontekście ich przetwarzania stanowić znaczące zagrożenie dla fundamentalnych praw i wolności. Ujawnienie informacji o stanie zdrowia, orientacji seksualnej czy pochodzeniu etnicznym może prowadzić do dyskryminacji, stygmatyzacji lub naruszenia godności. Dlatego prawodawca unijny wprowadził generalny zakaz przetwarzania, a nie jedynie zaostrzone warunki jak przy zwykłych danych osobowych.
Mechanizm działa dwustopniowo. Najpierw art. 9 ust. 1 formułuje zakaz, a dopiero następnie ust. 2 otwiera wąską listę wyjątków. Każdy wyjątek wymaga jednoczesnego spełnienia ogólnych zasad z art. 5 i 6 RODO – legalności, minimalizacji, ograniczenia celu i rozliczalności. W praktyce oznacza to, że samo posiadanie zgody nie wystarcza, jeśli przetwarzanie jest nieproporcjonalne do celu.
Z mojego doświadczenia pracy z podmiotami medycznymi wynika, że właśnie brak zrozumienia tej hierarchii prowadzi do najczęstszych błędów: organizacje traktują dane o zdrowiu jak zwykłe dane kontaktowe i stosują te same środki bezpieczeństwa.
Zamknięty katalog szczególnych kategorii – co dokładnie obejmuje art. 9
Katalog jest zamknięty. Żadna inna informacja, nawet bardzo osobista, nie staje się automatycznie daną wrażliwą. Poniżej każda kategoria z praktycznym wyjaśnieniem.
- Pochodzenie rasowe lub etniczne – informacje pozwalające wnioskować o przynależności do określonej grupy etnicznej lub rasowej. Sama narodowość lub obywatelstwo nie wystarcza. Przykład: adnotacja w dokumentacji kadrowej „pochodzenie romskie” lub dane z badań antropologicznych.
- Poglądy polityczne – członkostwo w partii, poparcie dla konkretnej ideologii, udział w demonstracjach o charakterze politycznym. Sam fakt głosowania w wyborach nie jest daną wrażliwą, jeśli nie ujawnia preferencji.
- Przekonania religijne lub światopoglądowe – przynależność do kościoła, deklaracja ateizmu, udział w praktykach religijnych. Informacja o chrzcie dziecka może nią być, jeśli pozwala wnioskować o wyznaniu rodziców.
- Przynależność do związków zawodowych – członkostwo, funkcje pełnione w związku, składki. Dane te chronione są szczególnie ze względu na ryzyko dyskryminacji w miejscu pracy.
- Dane genetyczne – informacje o dziedzicznych cechach uzyskane z analizy DNA, RNA lub chromosomów. Wyniki badań prenatalnych, testów genealogicznych czy badań naukowych należą do tej kategorii.
- Dane biometryczne przetwarzane w celu jednoznacznej identyfikacji – odciski palców, skan tęczówki, obraz twarzy przetwarzany technikami umożliwiającymi identyfikację, głos. Sama fotografia nie jest daną biometryczną, dopóki nie zostanie poddana specjalnej analizie technicznej.
- Dane dotyczące zdrowia – informacje o stanie fizycznym lub psychicznym, chorobach, leczeniu, niepełnosprawności, wynikach badań. Obejmuje też dane o nałogach, jeśli wynikają ze stanu zdrowia.
- Dane dotyczące seksualności lub orientacji seksualnej – informacje o życiu seksualnym, preferencjach, orientacji. Nie obejmuje samej informacji o stanie cywilnym.
Warto podkreślić, że dane o wyrokach skazujących i czynach zabronionych reguluje osobny art. 10 RODO i nie wchodzą w katalog szczególnych kategorii, choć często są mylone z danymi wrażliwymi.
Dane zwykłe, wrażliwe i dane o karalności – kluczowe różnice w praktyce
Rozróżnienie ma bezpośrednie konsekwencje dla obowiązków administratora. Poniższa tabela zbiera najważniejsze różnice.
| Kryterium | Dane zwykłe (art. 6) | Dane wrażliwe (art. 9) | Dane o karalności (art. 10) |
|---|---|---|---|
| Podstawa prawna | Jedna z sześciu przesłanek art. 6 | Zakaz + jedna z dziesięciu przesłanek art. 9 ust. 2 | Tylko na podstawie prawa UE lub krajowego |
| Wymagana zgoda | Może być domniemana lub elektroniczna | Musi być wyraźna, konkretna i świadoma | Zazwyczaj nie wystarcza |
| Ocena skutków (DPIA) | Tylko przy wysokim ryzyku | Prawie zawsze wymagana przy przetwarzaniu na dużą skalę | Często wymagana |
| Poziom zabezpieczeń | Odpowiedni do ryzyka | Podwyższony, często szyfrowanie i ograniczenie dostępu | Wysoki, szczególne ograniczenia |
| Przykłady | Imię, adres, e-mail, PESEL | Wyniki badań laboratoryjnych, odcisk palca, wyznanie | Wyrok skazujący, notatka policyjna |
Źródło: art. 6, 9 i 10 RODO oraz wytyczne Europejskiej Rady Ochrony Danych. Tabela pokazuje, że błąd w kwalifikacji danych automatycznie pociąga za sobą niewłaściwy dobór podstaw prawnych i środków technicznych.
Kiedy przetwarzanie danych wrażliwych jest legalne – dziesięć wyjątków w praktyce
Art. 9 ust. 2 wymienia konkretne sytuacje. Najczęściej wykorzystywane w działalności gospodarczej i medycznej to:
- Wyraźna zgoda osoby, której dane dotyczą – musi być dobrowolna, konkretna, świadoma i jednoznaczna. W przypadku pracowników zgoda rzadko jest ważna ze względu na nierównowagę stron.
- Niezbędność do wykonywania obowiązków i praw w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej – np. dane o niepełnosprawności potrzebne do dostosowania stanowiska pracy.
- Ochrona żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej – sytuacje zagrożenia życia, gdy osoba jest niezdolna do wyrażenia zgody.
- Przetwarzanie przez fundację, stowarzyszenie lub inną organizację non-profit o celach religijnych, filozoficznych, politycznych lub związkowych – wyłącznie danych członków lub osób utrzymujących regularny kontakt.
- Dane w sposób oczywisty upublicznione przez osobę, której dotyczą.
- Niezbędność do ustalenia, dochodzenia lub obrony roszczeń.
- Istotny interes publiczny na podstawie prawa UE lub krajowego.
- Cele medycyny prewencyjnej, diagnostyki, leczenia lub zarządzania systemami opieki zdrowotnej – najczęściej stosowana podstawa w placówkach medycznych.
- Cele zdrowia publicznego.
- Cele archiwalne w interesie publicznym, badania naukowe lub historyczne, statystyka – z odpowiednimi zabezpieczeniami.
W naszej praktyce zetknęliśmy się z przypadkiem, gdy przychodnia medyczna przetwarzała wyniki testów genetycznych pacjentów na podstawie ogólnej zgody na leczenie. UODO uznał, że zgoda nie spełniała wymogu „wyraźności” w odniesieniu do danych genetycznych i nałożył karę.
Powszechne błędy i mity, które generują ryzyko
Wielu administratorów wciąż działa na podstawie przekonań, które nie znajdują oparcia w przepisach.
- Mit: każda informacja o zdrowiu jest daną wrażliwą tylko wtedy, gdy pochodzi od lekarza. Nie – informacja o chorobach przewlekłych podana w ankiecie rekrutacyjnej też nią jest.
- Błąd: traktowanie fotografii pracowników jako danych biometrycznych. Sama fotografia nie jest daną biometryczną, dopóki nie stosuje się technik umożliwiających jednoznaczną identyfikację.
- Mit: zgoda pracownika na przetwarzanie danych o niepełnosprawności zawsze legalizuje przetwarzanie. Ze względu na zależność służbową zgoda jest często nieważna.
- Błąd: przechowywanie wyników badań laboratoryjnych w tej samej bazie co dane kontaktowe bez dodatkowych zabezpieczeń. Wymaga to podwyższonego poziomu ochrony.
- Mit: dane o orientacji seksualnej można zbierać „na wszelki wypadek”. Zasada minimalizacji wyklucza zbieranie danych, które nie są niezbędne do celu.
Te błędy powtarzają się w kontrolach UODO niezależnie od wielkości organizacji.
Checklista praktyczna – jak sprawdzić, czy przetwarzasz dane wrażliwe legalnie
Poniższa lista pozwala samodzielnie zweryfikować podstawowe elementy zgodności.
- Czy dane, które przetwarzam, mieszczą się w zamkniętym katalogu art. 9 ust. 1?
- Czy zidentyfikowałem konkretną przesłankę z art. 9 ust. 2 i udokumentowałem ją?
- Czy przeprowadziłem ocenę skutków dla ochrony danych (DPIA), jeśli przetwarzanie odbywa się na dużą skalę?
- Czy środki techniczne i organizacyjne są adekwatne do podwyższonego ryzyka (szyfrowanie, ograniczenie dostępu, logowanie)?
- Czy osoby, których dane dotyczą, otrzymały przejrzystą informację o przetwarzaniu szczególnych kategorii?
- Czy umowy powierzenia z podmiotami przetwarzającymi zawierają dodatkowe gwarancje dotyczące danych wrażliwych?
- Czy regularnie przeglądam podstawy prawne i usuwam dane, gdy cel został osiągnięty?
Jeśli na którekolwiek pytanie odpowiedź brzmi „nie” lub „nie wiem”, ryzyko naruszenia jest realne.
Kiedy warto zwrócić się do specjalisty, a kiedy można działać samodzielnie
Proste przypadki – np. przetwarzanie danych o niepełnosprawności jednego pracownika na podstawie przepisów prawa pracy – administrator może obsłużyć wewnętrznie po zapoznaniu się z przepisami. Sytuacje wymagające konsultacji to przede wszystkim:
- wprowadzanie systemów biometrycznych (kontrola dostępu, ewidencja czasu pracy),
- przetwarzanie danych genetycznych lub wyników badań klinicznych,
- budowa dużych baz danych zdrowotnych lub profilowanie na podstawie danych o zdrowiu,
- wyciek lub podejrzenie naruszenia ochrony danych wrażliwych.
W takich przypadkach Inspektor Ochrony Danych lub zewnętrzny audytor pozwala uniknąć decyzji, które później okazują się kosztowne.
Najczęstsze pytania dotyczące danych wrażliwych
Czy PESEL jest daną wrażliwą?
Nie. PESEL należy do zwykłych danych osobowych. Jego szczególna ochrona wynika z innych przepisów, ale nie z art. 9 RODO.
Czy informacja o tym, że ktoś jest wegetarianinem, stanowi daną wrażliwą?
Tylko wtedy, gdy pozwala wnioskować o przekonaniach religijnych lub światopoglądowych. Samo preferencje żywieniowe nie wystarczają.
Czy pracodawca może zbierać dane o stanie zdrowia kandydatów?
Tylko w zakresie niezbędnym do oceny zdolności do pracy na konkretnym stanowisku i na podstawie przepisów prawa pracy lub wyraźnej zgody (która rzadko jest ważna).
Jak długo można przechowywać dane medyczne?
Zgodnie z przepisami szczególnymi (np. ustawa o prawach pacjenta) oraz zasadą ograniczenia przechowywania z art. 5 RODO. Po upływie terminów dane należy zniszczyć lub zanonimizować.
Czy dane o karalności to dane wrażliwe?
Nie. Reguluje je art. 10 RODO i podlegają jeszcze bardziej restrykcyjnym zasadom.
Konsekwencje naruszeń – co pokazują dane z lat 2025–2026
Prezes UODO w 2025 roku nałożył kary o łącznej wartości blisko 64,5 mln zł, a liczba postępowań dotyczących szczególnych kategorii danych pozostaje wysoka. Kary za nieprawidłowe przetwarzanie danych o zdrowiu lub danych biometrycznych sięgają od kilkudziesięciu tysięcy do ponad miliona złotych, w zależności od skali i umyślności naruszenia. Górna granica przewidziana w RODO to 20 mln euro lub 4 % rocznego światowego obrotu przedsiębiorstwa.
Najczęstszą przyczyną kar w obszarze danych wrażliwych pozostaje brak odpowiedniej podstawy prawnej oraz niewystarczające środki techniczne chroniące dane o zdrowiu.
Osoba, której dane dotyczą, może żądać odszkodowania na drodze cywilnej, a w skrajnych przypadkach naruszenie może skutkować odpowiedzialnością karną na podstawie ustawy o ochronie danych osobowych. Dlatego precyzyjne zidentyfikowanie, czy dana informacja należy do szczególnych kategorii, stanowi pierwszy i najważniejszy krok każdej organizacji przetwarzającej dane osobowe.
