¿Se considera el género PII (Información de identificación personal) bajo el GDPR?

La definición de datos personales como se menciona en el GDPR:

  

"datos personales" significa cualquier información relacionada con una persona física identificada o identificable ("sujeto de datos"); una persona física identificable es una persona que puede ser identificada, directamente o indirectamente , en particular por referencia a un identificador, como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores Específico a la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona natural;

A medida que afirma que utiliza la presencia de la variable para dirigirse a individuos, el género definitivamente tiene una referencia indirecta a la identidad de alguien y, como tal, es información personal. Sin embargo, eso no significa que tenga que dejar de procesar el género en el contexto que describió.

Desde una perspectiva de riesgo (que es de lo que trata el GDPR), no veo un problema si solo comparte el género, que en realidad es pseudónimo, ya que no proporciona ningún otro dato de identificación directa junto con él. .

Sin embargo, tienes otras obligaciones w.r.t. el principio de transparencia, incorporando la actividad de procesamiento en su registro de procesamiento, determinando la base legal para el procesamiento (y actuando en consecuencia), determinando la relación procesador-controlador con su tercero e incluyendo las cláusulas necesarias en el contrato, etc. Para determinar todo esto, se requiere mucha más información de la que ha proporcionado en su pregunta y le recomiendo que busque asesoramiento profesional (legal) para que lo apoye en este asunto.

TLDR: Posible

De enlace :

  

Los siguientes son ejemplos de " información potencialmente identificable personalmente ". Es decir, los elementos de datos por sí mismos no pueden vincularse a una persona específica, pero cuando se combinan con otra información (como los elementos 1 a 11, arriba), pueden estarlo.

     

12. Un identificador persistente, como un valor genérico de cliente / usuario contenido en una "cookie"
  
13. dirección IP (Protocolo de Internet) o nombre de host
  
14. Fecha de nacimiento, edad
  
15. Antecedentes raciales o étnicos
  
16. afiliación religiosa
  
17. género
  
18. Altura, peso
  
19. estado civil
  
20. Información de empleo
  
21. información médica
  
22. Información financiera
  
23. información de crédito
  
24. Información del estudiante
  

Dependiendo de la configuración del navegador del visitante del sitio, las cookies (elemento 12), que son pequeños archivos de texto, se almacenan en el disco local del visitante y se transmiten entre su navegador y los servidores que alojan los sitios visitados.

     

El punto aquí es, como información independiente, estos elementos de datos no son PII. Tienen el potencial para ser PII. Se convierten en PII cuando se combinan con otros datos más específicos que, en total, identifican a una persona específica.

     

Por ejemplo, un informe de crédito completo sin un enlace a una persona específica no es PII. Es simplemente información de crédito anónima. Sin embargo, aunque un informe de crédito no tenga el nombre y apellido de una persona, si incluye información suficiente para identificar a una persona en particular (es decir, fecha de nacimiento + género + origen étnico + código postal + dirección IP), se ajusta a la definición de PII.