Koliko podataka se može prikupiti?

Odgovor

Osobni podaci trebaju se obrađivati samo kada se obrada ne može razumno izvesti na drugi način. Kad je to moguće, bolje je upotrijebiti anonimne podatke. Kad su potrebni osobni podaci, oni trebaju biti odgovarajući, relevantni i ograničeni na one koji su potrebni za svrhu („smanjenje količine podataka”). Odgovornost vašeg društva/organizacije kao voditelja obrade jest procijeniti koliko je podataka potrebno i osigurati da se nerelevantni podaci ne prikupljaju.

Primjer

Vaše društvo/organizacija pojedincima nudi usluge dijeljenja automobila. Za te će usluge trebati ime, adresu i broj kreditne kartice korisnika te potencijalno i informacije o tome ima li osoba kakav invaliditet (dakle, podatke o zdravlju), ali ne i podatke o rasnom podrijetlu.

Upućivanja

• Članak 5. stavak 1. točka (c) i Uvodna izjava (39) OUZP-a

Example

Your company/organisation  offers car-sharing services to individuals. For those services it may require the name, address and credit card number of customers and potentially even information on whether the person has a disability (so health data), but not their racial origin.