Et sterkere vern av særlige kategorier personopplysninger -En rettslig analyse av GDPR artikkel 9 (1)

Abstract

Spørsmålet denne oppgaven skal forsøke å besvare er: Hvilke personopplysninger omfattes av GDPR artikkel 9 (1)? Hvilken rekkevidde har bestemmelsen? En sentral tese i oppgaven er at artikkel 9 (1) omfatter både særlige kategorier personopplysninger av direkte og indirekte karakter. Jeg vil spesielt se på de indirekte tilfellene der sensitiv informasjon kan utledes fra alminnelige personopplysninger, og drøfte hvordan den nærmere grensedragningen for når det skjer en behandling av artikkel 9-opplysninger er foretatt i rettskildene. Deretter spør jeg hvilke konsekvenser EU-domstolens nylige avsagte sak C-184/20 OT v Vyriausioji tarnybinės etikos komisija har for tolkningen av artikkel 9 (1) og vurderingen av når en behandling av personopplysninger faller innenfor bestemmelsen.

The question this thesis will try to answer is: Which personal data is covered by GDPR article 9 (1)? What is the scope of the provision? A central claim in the thesis is that Article 9 (1) includes both special categories of personal data of a direct and indirect nature. I will particularly look at the indirect cases where sensitive information can be derived from general personal data, and discuss how the closer demarcation for when Article 9 data is processed is made in the legal sources. Next, I ask what consequences the European Court of Justice's recently handed down case C-184/20 OT v Vyriausioji tarnybinės etikos komisija has for the interpretation of Article 9 (1) and the assessment of when a processing of personal data falls within the provision.