这篇文章是由 辛西娅·奥’Donoghue.

在最近的一起案件中,英国高等法院被迫重新审查“个人数据”的概念 凯尔韦诉上法庭,诺桑比亚警察和信息专员(2013)EWHC 2575(Admin)。该案涉及Kelway博士针对上级法庭的两项决定提出的司法复审申请,该决定拒绝了Northumbria警察要求披露信息的请求,后者正调查Kelway博士关于地方法官通过安排犯下严重刑事罪行的申诉。法庭录音带被篡改。凯尔韦博士曾要求地方法官提供给调查涉嫌刑事犯罪的警官的信息。 Kelway博士质疑声明中提及地方法官的任何内容都不是生物学的,也没有以他为重点,因此不是个人数据,未经地方法官同意应向他披露。在决定拒绝批准披露申请时,HHJ Thornton被迫在不清楚答案的情况下研究个人数据的概念。

的第1(1)条 1998年数据保护法(DPA) 将个人数据定义为 “与活着的个人有关的数据,可以从这些数据中识别出来,或者从数据控制者拥有或可能拥有的那些数据和其他数据中识别出来,并包括有关该个人的任何意见表达..”

欧盟第29条数据保护工作组在其2007年的“关于个人数据概念的意见” 除了考虑数据的内容外,还必须考虑对个人使用数据的结果,以确定该数据是否为个人数据。

上诉法院先前针对 杜兰特诉金融服务局(2004)FSR 28 为了使数据成为DPA含义内的个人数据,“数据必须不仅仅提及个人在没有个人含义的事情中的参与…数据应以个人为关注焦点,而不是与他们可能参与的其他任何人或其中涉及的某些交易或事件个人可能有兴趣。”

在这种情况下,HHJ Thornton分析了现有的“测试”以确定数据是否为个人数据,并得出以下三个必须肯定回答的问题:

  1. 是正在处理或记录的数据信息,还是构成可访问记录的一部分?
  2. 是否有可能从数据中识别出一个活着的个体?
  3. 数据与个人有关吗?

HHJ认识到要回答问题2和3,必须考虑以下因素:

  • 数据是否包含传记信息,而不仅仅是记录数据主题’仅涉及事件或事件
  • 数据是否以数据主体为重点(杜兰特测试)
  • 数据是否与个人有关,因为它的内容涉及其身份和特征,是否与该个人相关,并且该数据的使用可能会对个人产生影响’的权益(工作组测试)
  • 是否可以从数据中识别出一个活着的个体,并且该数据显然是关于某个特定个体的;还是该信息以某种方式影响影响该人的决策;数据是否以个人为中心主题并可能影响该个人(ICO指导测试)

HHJ Thornton得出结论,除了数据是否以个人为关注焦点之外,还必须考虑数据使用对个人的影响。因此,该判决在未经地区法官同意的情况下拒绝授予Kelway博士公开信息的申请,理由是该信息构成个人数据,因为如果该信息被公开,将对地区法官产生影响。因此,该判断证实了杜兰特测试仅是测试中必须考虑的部分,以考虑数据是否属于DPA所指的个人数据。