Dane wrażliwe to szczególna kategoria informacji o osobie fizycznej, której przetwarzanie jest w unijnym prawie domyślnie zakazane. Chodzi o dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, a także dane genetyczne, biometryczne wykorzystywane do jednoznacznej identyfikacji, dane dotyczące zdrowia oraz informacje o seksualności lub orientacji seksualnej. Katalog ten ma charakter zamknięty – żadna inna kategoria, nawet bardzo prywatna, nie wchodzi w jego zakres automatycznie.
Różnica między danymi wrażliwymi a zwykłymi danymi osobowymi nie sprowadza się jedynie do poziomu poufności. Ujawnienie tych pierwszych może prowadzić do dyskryminacji, stygmatyzacji lub naruszenia najgłębszej sfery prywatności, dlatego RODO wymaga osobnej, wyraźnej podstawy prawnej oraz podwyższonych środków bezpieczeństwa. Dla administratora oznacza to obowiązek dokładnej kwalifikacji każdej informacji jeszcze przed rozpoczęciem przetwarzania.
W praktyce 2026 roku, przy rosnącej popularności systemów biometrycznych i aplikacji zdrowotnych, właściwe rozpoznanie danych wrażliwych stało się codziennym wyzwaniem zarówno dla małych firm, jak i dużych organizacji.
Dlaczego właśnie te kategorie wymagają szczególnej ochrony
Ryzyko związane z danymi wrażliwymi wynika z ich bezpośredniego związku z tożsamością i wolnością człowieka. Informacja o chorobie przewlekłej, orientacji seksualnej czy przynależności związkowej nie jest jedynie „kolejnym polem w bazie”. Połączona z innymi danymi pozwala na profilowanie, które może wpłynąć na decyzje kredytowe, rekrutacyjne czy nawet dostęp do usług publicznych.
Mechanizm ochrony opiera się na założeniu, że szkoda wynikająca z niewłaściwego przetwarzania tych danych jest trudniejsza do naprawienia niż w przypadku numeru PESEL czy adresu e-mail. Dlatego art. 9 RODO wprowadza zasadę zakazu z wąskimi wyjątkami. Każde przetwarzanie musi jednocześnie spełniać jedną z podstaw z art. 6 oraz jedną z przesłanek z art. 9 ust. 2. Brak którejkolwiek z nich sprawia, że operacja staje się bezprawna.
W praktyce oznacza to, że nawet jeśli firma ma zgodę na marketing, nie może wykorzystać informacji o stanie zdrowia klienta do targetowania reklam bez osobnej, wyraźnej zgody obejmującej właśnie tę kategorię danych.
Zamknięty katalog danych wrażliwych – przykłady z życia codziennego i biznesu
Dla początkującego użytkownika katalog może wydawać się abstrakcyjny. W rzeczywistości dane wrażliwe pojawiają się w zaskakująco wielu sytuacjach. Numer PESEL, data urodzenia czy nawet numer konta bankowego nie należą do tej kategorii. Natomiast orzeczenie o niepełnosprawności pracownika, wynik badania genetycznego, odcisk palca używany do otwierania drzwi biura czy deklaracja diety wynikającej z przekonań religijnych – już tak.
Zaawansowany administrator musi iść dalej. Samo zdjęcie twarzy nie jest daną biometryczną. Staje się nią dopiero wtedy, gdy system poddaje je specjalnemu przetwarzaniu technicznemu umożliwiającemu jednoznaczną identyfikację – na przykład w systemie rozpoznawania twarzy przy wejściu do serwerowni. Zwykły monitoring wizyjny bez funkcji biometrycznej pozostaje w sferze danych zwykłych.
W sektorze medycznym każda informacja o stanie zdrowia – nawet wzmianka o alergii w ankiecie rekrutacyjnej – wpada do katalogu. W marketingu sklep internetowy sprzedający produkty dla diabetyków, który rejestruje preferencje żywieniowe klientów wynikające ze stanu zdrowia, również przetwarza dane wrażliwe. W naszej praktyce zetknęliśmy się z przypadkiem, gdy firma kur
