Fogalomtár › Szabályozás és jog
személyes adat
angolul: personal data
Minden olyan információ, amely egy azonosított vagy közvetlenül, illetve közvetve azonosítható élő emberre vonatkozik: a nevétől a telefonszámán át a hangjáig.
Érthetően
A személyes adat olyan, mint a lábnyom a hóban: nem te vagy az, de elvezet hozzád. Ide tartozik a neved, a lakcímed, az e-mail-címed, a rendszámod, az arcod egy fotón, a hangod egy felvételen, de az is, hogy tegnap este mit kérdeztél egy chatbottól, ha ez hozzád köthető.
A fogalom azért fontos, mert ettől függ, hogy vonatkoznak-e egy adatra az adatvédelmi szabályok. Ha egy adat személyes, akkor a cég vagy a hivatal nem tehet vele bármit: kell hozzá jogalap, meg kell mondania, mire használja, és te beleszólhatsz.
Az MI korában a kör kitágult. Egy nyelvi modell tanítóanyagában, egy ügyfélszolgálati beszélgetésben vagy egy AI-agent által átolvasott levelezésben rengeteg személyes adat lehet, és az is annak számít, amit a rendszer rólad kikövetkeztet, például a vásárlásaidból az egészségi állapotodat.
Nem attól személyes egy adat, hogy titkos vagy kínos. A nyilvánosan elérhető neved és munkahelyed ugyanúgy személyes adat, csak éppen sokan ismerik.
Hogyan működik
- Az első kérdés mindig az, hogy az adat élő emberre vonatkozik-e, és azonosítható-e belőle valaki. Elég, ha más adatokkal összerakva az: egy irányítószám, egy születési dátum és egy nem együtt gyakran egyetlen embert jelöl.
- Ha igen, az adatot kezelő szervezetnek jogalap kell, például a hozzájárulásod, egy szerződés teljesítése, törvényi kötelezettség vagy a szervezet jogos érdeke. Ez utóbbira gyakran az MI-modellek tanítását is alapozzák.
- A szervezet csak a megjelölt célra, a szükséges mennyiségben és a szükséges ideig használhatja az adatot, és gondoskodnia kell a biztonságáról.
- Neked jogaid vannak: megkérdezheted, mit tárolnak rólad, kérheted a javítását vagy törlését, és tiltakozhatsz egyes felhasználások ellen.
- A különösen érzékeny adatokra (egészség, vallás, politikai vélemény, szexuális irányultság, azonosításra használt biometrikus adatok) szigorúbb szabályok vonatkoznak. Jogsértés esetén a hatóság, Magyarországon a NAIH, bírságot szabhat ki.
Példa a mindennapokból
Bemásolod egy MI-chatbotba a kollégád e-mailjét, hogy segítsen udvarias választ írni rá. A levélben ott a kolléga neve, telefonszáma és az, hogy betegszabadságon volt. Ezzel személyes, sőt egészségügyi adatot adtál át egy külső szolgáltatónak, pedig csak fogalmazási segítséget kértél.
Kit érint
Gyakori félreértés
Korlátok és kockázatok
- A határ nem éles: hogy egy adat azonosíthatóvá tesz-e valakit, az a körülményektől és az elérhető technikától függ, és az MI egyre több adatdarabkát tud összekapcsolni.
- Amit egyszer beírtál egy MI-szolgáltatásba, azt nehéz visszavonni, a már betanított modellből pedig egy adat törlése technikailag is nehezen megoldható.
- Az adatvédelmi szabályok az emberek adatait védik. A cégekre mint jogi személyekre vonatkozó adatokra vagy az üzleti titokra más szabályok vonatkoznak, egy cégvezető vagy ügyintéző neve viszont személyes adat.
- A fogalom országonként eltér: az amerikai gyakorlatban használt „PII” általában szűkebb, mint az uniós személyes adat, ezért egy külföldi szolgáltató ígérete mást jelenthet, mint amire számítasz.
Hasonló, de nem ugyanaz
- különleges (érzékeny) adat – Ez a személyes adatok szigorúbban védett alcsoportja. Ide tartoznak például az egészségügyi és a vallási adatok, valamint az azonosításra használt biometrikus adatok.
- anonim adat – Az anonim adatból ésszerűen elérhető eszközökkel már senki sem azonosítható, ezért nem vonatkoznak rá az adatvédelmi szabályok.
- üzleti titok – Az üzleti titok a cég érdekét védi, a személyes adat védelme viszont az embert, akire az adat vonatkozik.
Kapcsolódó fogalmak
adatvédelem, adat, magánszféra
különleges adat, biometrikus adat, egészségügyi adat, álnevesített adat
GDPR, anonimizálás, hozzájárulás, adatkezelő, profilalkotás
Röviden a története
Az Európa Tanács 1981-ben nyitotta meg aláírásra az első kötelező nemzetközi egyezményt a személyes adatok védelméről (108. egyezmény). A ma használt uniós meghatározást a 2016-ban elfogadott és 2018. május 25. óta alkalmazandó általános adatvédelmi rendelet (GDPR) rögzíti.
Hol tart most
A fogalom az uniós és a magyar jog régóta bevett alapköve. 2026 végén a fő viták arról szólnak, hogyan alkalmazható a nyelvi modellek tanítására és az önállóan dolgozó agentek adatkezelésére. Vita van arról is, hogy az álnevesített adat személyes-e annak, aki nem tudja visszafejteni. Az Európai Unió Bírósága 2025 szeptemberében, az SRB-ügyben úgy döntött, hogy ez a címzett helyzetétől függhet. Az Európai Bizottság 2025 novemberében a digitális omnibusz csomagban javasolta a meghatározás ilyen irányú pontosítását.
A hírekben
- GDPR-kockázat a társasházkezelésben, ha a közös képviselő AI-ba tölt iratokat2026. okt. 27. · Jog
- Noyb állásfoglalás az Európai Unió Tanácsának AI-adatkezelési GDPR-megállapodásáról2026. okt. 26. · Jog
- Az Egyesült Királyság GDPR-ja az adat (felhasználás és hozzáférés) törvény után is vonatkozik az AI-ra2026. okt. 22. · Jog
- Az EU a GDPR módosítását támogatja, hogy az AI beleegyezés nélkül használhasson személyes adatot2026. okt. 19. · Jog
- LinkedIn: hitelesített profilokkal és AI-val támadnak az álláskeresőkre2026. szept. 24. · Munka és HR
- Digital Omnibus: megoszlanak a tagállamok az AI és az adattovábbítás szabályain2026. szept. 21. · Jog
- Romániában az MI igazságügyi használatának adatvédelmi kockázatairól vitatkoznak2026. szept. 16. · Jog
- A spanyol adatvédelmi hatóság megkapta az első MI-agent általi adatvédelmi incidens bejelentést2026. szept. 15. · Jog
Más nevei
személyes adat · személyes adatok · személyes információ · personal data · personal information · personally identifiable information · PII
Források
A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.