Tak teď jsem zmaten:
"Pro účely nařízení GDPR se osobními údaji rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. "
"A neobvyklé jméno, například herečky Carmen Mayerové nebo zpěvačky Anny K., vlastním jménem Luciana Krecarová, je osobním údajem automaticky."
"Luciana Krecarová" je možná identifikovatelná fyzická osoba, ale není to osobní údaj - schází tam ta informace.
Nevím, zda jsem dobře pochopil váš příspěvek, ale tou informací je to konkrétní jméno fyzické osoby "Luciana Krecarová". To, že se nějaká fyzická osoba jmenuje Luciana Krecarová v českém prostředí zakládá podklad pro tvrzení, že jen tento údaj, resp. informace, o té fyzické osobě umožňuje identifikovatelnost té konkrétní fyzické osoby, a proto se jedná o osobní údaj.
Nebo to chápat tak, že fakt, že tu paní pokřtili jako Lucianu, už je tou informací?
Např. RČ identifikuje osobu, ale zároveň o ní říká věk i pohlaví - je to teda jak identifikátor osoby, tak osobní údaj.
Nebo-li IČO je identifikátorem osoby, ale nic jiného se z toho vyčíst nedá, takže to samo o sobě osobním údajem není?
Ano, Luciana již je informace o fyzické osobě. Máte pravdu, že RČ je národní identifikátor, ale to nemá nic společného s problematikou ochrany osobních údajů. IČO, pokud se jedná o fyzickou osobu, je osobním údajem. Jedná-li se o právnickou osobu, tak se na něj GDPR nevztahuje a osobním údajem není. Je úplně jedno, zda se z něj dá, nebo nedá něco jiného vyčíst. Podstatné je, že je informací o fyzické osobě.
Není pravda, že osobní údaj obsahuje informaci a identifikaci. Podívate-li se do GDPR, tak je tam uvedeno, že osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě, tedy včetně jména a příjmení, pokud se jedná o identifikovanou nebo IDENTIFIKOVATELNOU fyzickou osobu, což je v článku u jména Luciana Krecarová připuštěno, že je.
Nedalo mi to a do googlu jsem zadal Luciana Krecarorá. Kromě Anny K mi to vyhodilo minimálně ještě jednu Lucianu Krecarovou. Takže je možné zpochybnit tvrzení, že údaj Luciana Krecarová sám o sobě je osobním údajem. – A nyní jsme se dostali k samému kořenu GDPR. Správce musí vyhodnocovat své nakládání s osobními údaji, včetně vedení záznamů, a musí být schopen své závěry obhájit. A to nejen před kontrolním orgánem, ale především před subjekty údajů, neboť od nich mu hrozí mnohem větší nebezpečí.