theDegriz:
Če prav razumem se "občutljivi podatki" nanašajo na določen podatke (primer: davčna številka, številka CC) in ne glede na to kaj kupec kupuje.
To bi bila zelo nerodna zadeva. Če ni spiska določenih dejavnosti kdo bo določal katere zadeve so sporne in katere ne.
Osebni podatek je katerikoli podatek, ki se nanaša na določeno ali določljivo fizično osebo, torej posameznika, na glede na obliko, v kateri je izražen. Določljiva fizična oseba pa je tista, ki se jo lahko neposredno ali posredno identificira s pomočjo njenih identifikacijskih številk (npr. EMŠO, davčna številka, številka zdravstvenega zavarovanja, telefonska številka, registrska številka vozila), ali s sklicevanjem na dejavnike, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto (npr. zaposlitev, naslov, funkcijo, položaj ali status v določenem subjektu, ipd.).
Torej so osebni podatki tudi Email, ime, priimek... kar pomeni, da moraš praktično pri vsaki zbirki članov formirati katalog osebnih podatkov in pravilnik.