Kasjer pyta o kod pocztowy. Po co? Wie już o tobie wszystko

Podczas wizyty w sklepie może przydarzyć nam się dość nietypowa sytuacja. W czasie kasowania produktów lub płacenia za zakupy kasjer może zapytać się nas o kod pocztowy miejscowości, w której mieszkamy. Z pozoru jest to informacja nienależąca do grona danych personalnych, to znaczy nie jest to ani numer Pesel, imię czy nazwisko. Dlaczego w ogóle pada to pytanie i czy powinniśmy na nie odpowiadać?

Jest to element strategii marketingowej sklepów. W ten sposób mogą one zebrać informacje dotyczące miejscowości, z których pochodzą klienci danej placówki. To z kolei pozwala lepiej dostosować działania marketingowe prowadzone przez placówkę - np. roznoszenie ulotek, udostępnianie gazetek promocyjnych czy organizowanie kampanii outdoorowych (np. plakaty reklamowe i bilbordy). Czy można stwierdzić, że podawanie tej z pozoru niewinnej informacji jest całkowicie bezpieczne? Niekoniecznie.

O ile kod pocztowy sam w sobie nie pozwoli na zidentyfikowanie konkretnej osoby, tak po wpadnięciu w niepowołane ręce może wyrządzić nam sporo szkód.

Kilka szczątkowych informacji połączonych w jedną całość może pozwolić wprawionej osobie w zidentyfikowanie nas - i zajmie to relatywnie niewiele czasu. Pozostałe dane osobowe możemy wystawić niemal jak na tacy zupełnie nieświadomie.

Wystarczy, że po podaniu kodu pocztowego skorzystamy z karty płatniczej z widocznym numerem, lub podamy numer telefonu, który jest połączony z kartą lojalnościową sklepu. To codzienne sytuacje, na które nie zwracamy dużej uwagi.

Mogą być one tragiczne w skutkach, bo nie mamy pojęcia, do czego zostaną wykorzystane dane i nasza tożsamość. Okazuje się zatem, że nawet niewinne pytanie o kod pocztowy może sprawić nam sporo kłopotów. O ile sklep sam w sobie nie ma złych zamiarów i chodzi o marketing, tak nigdy nie mamy pewności co do tego, kto przysłuchuje się naszej rozmowie z kasjerem.

Zgodnie z artykułami prawnymi dotyczącymi RODO, wyszczególniona została grupa danych uznanych za wrażliwe. Są to:

Dane wrażliwe różnią się od tzw. danych zwykłych. Za te uznaje się m.in. adres mailowy danej osoby, jeżeli zapisany jest we formule pozwalającej na identyfikację konkretnej osoby - np. imię i nazwisko, a w domenie nazwa firmy czy też instytucji. Innym przykładem danych zwykłych jest numer Pesel.