2. Känsliga personuppgifter ska skyddas särskilt noggrant


Så kallade särskilda kategorier av personuppgifter innefattar känsliga uppgifter som avslöjar en enskild persons etniska ursprung, politiska åsikter, religiösa eller filosofiska övertygelse, medlemskap i fackförening, hälsouppgifter, sexuell läggning eller sexuellt beteende eller genetiska och biometriska uppgifter. Behandling av dylika personuppgifter är i princip förbjuden. Det ska finnas en särskild grund för att dessa uppgifter ska kunna behandlas, och uppgifterna ska behandlas särskilt noggrant.
Inom hobbyverksamhet kan man behandla uppgifter om en enskild persons
- hälsa,
- religiösa eller filosofiska övertygelse,
- etniska ursprung,
- politiska åsikter,
- sexuellt beteende och sexuell läggning samt
- medlemskap i fackförening.
Känsliga uppgifter ska skyddas särskilt noga. Uppgifter som hör till särskilda kategorier av personuppgifter får behandlas endast om det finns en särskild grund för behandlingen enligt den allmänna dataskyddsförordningen eller annan lagstiftning. Anordnare av hobbyverksamhet kan behandla dylika uppgifter till exempel på följande grunder:
- När den registrerade lämnat ett medvetet och entydigt samtycke till behandling av de berörda personuppgifterna. Ett uttryckligt samtycke kan lämnas till exempel genom att skriva under en skriftlig förklaring, med en digital signatur eller med tvåstegsverifiering. Personen kan till exempel först besvara ett e-postmeddelande från anordnaren av hobbyverksamhet och sedan erhålla en digital bekräftelselänk eller -kod.
- En politisk, filosofisk eller religiös förening eller ett annat ideellt samfund kan behandla uppgifter som hör till särskilda kategorier av personuppgifter när alla följande förutsättningar uppfylls:
- Uppgifterna behandlas inom ramen för berättigad hobbyverksamhet.
- Uppgifterna skyddas adekvat (till exempel med tekniska skydd, behörighetskontroll, lösenord).
- Samfundet behandlar endast personuppgifter av sina medlemmar, sina tidigare medlemmar och enskilda personer som ofta är i kontakt med samfundet.
- Uppgifterna överlåts inte till utomstående utan den enskilda personens samtycke.