يمكن تحديد هوية الفرد:
1. بشكل مباشر: من خللل البيانات التي تجرى معالجتها، مثل: المعرفات المميزة بما في ذلك رقم الهاتف الشخصي أو الللسم أو عنوان البريد الإلكتروني الشخصي، وتخضع معالجة هذه البيانات للنظام.
2. بشكل غير مباشر: عن طريق ربط قواعد بيانات مختلفة ببعضها مما قد ينتج عنه بيانات تحدد هوية الفرد، وعليه تعد هذه البيانات بيانات لشخصية تخضع للنظام، لكن إن لم ينتج عن عملية الربط بين البيانات تحديد هوية الفرد فلل تعد هذه البيانات بيانات شخصية ولل تخضع لأحكام النظام.
يرجى العلم أنه يلزم النظر في كل حالة على حدة لمعرفة إذا كان من الممكن التعرف على هوية الفرد.
مثال | البيانات الشخصية: تحديد هوية الفرد بشكل مباشر!!
يعمل متجر بيع بالتجزئة على جمع ارقام الهواتف الخاصة بكل عميل قبل بيع المنتجات له بغرض إرلسال رلسائل ترويجية عن عروض جديدة إلى العمللء، ولكنه لل يجمع السسماء عملدثه.
ترتبط أرقام الهواتف بأسماء العملدء في قاعدة بيانات لشركات اللتصالت، لذلك يمكن اعتبار أرقام الهواتف من البيانات الشخصية بالنسبة إلى لثركات اللتصاللت.
لستعد أرقام الهواتف من البيانات الشخصية أيضا بالنسبة إلى المتجر حتى إن لم يكن مخولا له الوصول إلى قاعدة البيانات الخاصة بشركات اللتصالت وذلك لأن كل رقم هاتف يخصص لفرد بعينه، ويمكن للمتجر أن يميز الفرد عن العمللء اللخرين من رقم هاتفه ويستخدم هذا الرقم في التواصل معه وتوجيه عروض البيع لح وحده.
لذلك لسيحتاج كل من المتجر وشركات اللتصالدت إلى حماية أرقام الهواتف وفقا للنظام.
مثال | البيانات الشخصية: تحديد هوية الفرد بشكل غير مباشر!!
تخزن إدارة الأمن في الشركة التالية في أنظمة منفصلة:
قاعدة البيانات رقم (1): تتضمن هذه القاعدة الأسماء، وأرقام الهواتف، وأرقام الموظفين، التي تستخدم لأغراض تحديد الهوية، وإدارة الرواتب.
قاعدة البيانات رقم (2): تتضمن هذه القاعدة بيانات عن السيارات التي تدخل إلى مقرات الشركة وتخرج منها. وتستخدم هذه البيانات في توجيه إنذار عن مخالفات الوقوف.
في هذه الحالة، تخزن قاعدة البيانات رقم (1) البيانات التي يمكن من خلللها تحديد هوية الفرد بشكل مباشر؛ لذلك تحتوي على بيانات لشخصية.
ولل يخزن في قاعدة البيانات رقم (2) بيانات يمكن من خلللها تحديد هوية الفرد بشكل مباشر، لكن يمكن للشركة الربط بين قاعدة البيانات رقم (1) وقاعدة البيانات رقم (2) معا لتحديد هوية مالك السيارة، لذلك لستعد البيانات في قاعدة البيانات وقم (2) من البيانات الشخصية وسيخضع الستخدامها للنظام أيضا.
مثال | البيانات الشخصية: يتعذر تحديد هوية الفرد منها!!
اتخذت إحدى الصيدليات قرارا بتحليل بياناتها التجارية عن العام الماضي، قبل إجراء هذا التحليل قامت بحذف البيانات من لسجل المشتريات التي يمكن ربطها بالعمللء بما في ذلك ارقام الهواتف، وارقام البطاقات المصرفية، وبعد حذف هذه البيانات، لم يكن لدى الصيدلية لسوى البيانات التالية:
1. اللسم المنتج ونوعه.
2. البيانات الخاصة بالمنتجات التي تم بيعها خللل العام الماضي.
3. لسعر المنتج.
لل تعد هذه البيانات بيانات لشخصية ولل يخضع الستخدامها للنظام.