Elektron pochta manzillari va GDPR doirasi. Ma'lumotni himoya qilishning umumiy qoidalari

25 dath may oyidan boshlab ma'lumotlarni himoya qilishning umumiy reglamenti (GDPR) kuchga kiradi. GDPR-ning o'rnatilishi bilan shaxsiy ma'lumotlarni himoya qilish tobora muhim ahamiyat kasb etmoqda. Kompaniyalar ma'lumotlarni himoya qilishda ko'proq va qat'iy qoidalarni hisobga olishlari kerak. Biroq, GDPR-ni o'rnatish natijasida turli xil savollar paydo bo'ladi. Kompaniyalar uchun qaysi ma'lumotlar shaxsiy ma'lumotlar deb hisoblanishi va GDPR doirasiga kirishi noma'lum bo'lishi mumkin. Bu elektron pochta manzillariga tegishli: elektron pochta manzili shaxsiy ma'lumotlar deb hisoblanadimi? Elektron pochta manzillarini ishlatadigan kompaniyalar GDPRga bo'ysunadimi? Ushbu savollarga ushbu maqolada javob topamiz.

Shaxsiy malumot

Elektron pochta manzili shaxsiy ma'lumotlar hisoblanadimi yoki yo'qmi degan savolga javob berish uchun shaxsiy ma'lumotlar terminini aniqlash kerak. Ushbu atama GDPRda tushuntirilgan. GDPR kichik qismining 4-moddasiga binoan, shaxsiy ma'lumotlar identifikatsiya qilingan yoki identifikatsiya qilinadigan jismoniy shaxsga tegishli har qanday ma'lumotlarni anglatadi. Aniqlanadigan jismoniy shaxs bu to'g'ridan-to'g'ri yoki bilvosita aniqlanishi mumkin bo'lgan shaxs, masalan, identifikatorga, masalan, ism, identifikatsiya raqami, joylashuv ma'lumotlari yoki onlayn identifikatorga nisbatan. Shaxsiy ma'lumotlar jismoniy shaxslarga tegishli. Shu sababli, vafot etganlar yoki yuridik shaxslar to'g'risidagi ma'lumotlar shaxsiy ma'lumotlar deb hisoblanmaydi.

Elektron pochta manzillari va GDPR doirasi

Elektron pochta manzili

Endi shaxsiy ma'lumotlarning ta'rifi aniqlangandan so'ng, agar elektron pochta manzili shaxsiy ma'lumotlar deb hisoblansa, buni tekshirish kerak. Gollandiya qonunlari elektron pochta manzillari shaxsiy ma'lumotlar bo'lishi mumkinligini ko'rsatadi, ammo bu har doim ham shunday emas. Bu jismoniy shaxsning identifikatsiya qilinishiga yoki elektron pochta manziliga qarab identifikatsiya qilinishiga bog'liq. [1] Elektron pochta manzilini shaxsiy ma'lumot sifatida ko'rish yoki qilmaslik kerakligini aniqlash uchun shaxslar elektron pochta manzillarini qanday tuzganliklarini hisobga olish kerak. Ko'pgina jismoniy shaxslar o'zlarining elektron pochta manzillarini shunday nomlaydilarki, manzil shaxsiy ma'lumotlar hisobga olinishi kerak. Masalan, elektron pochta manzili quyidagicha tuzilgan bo'lsa: [elektron pochta bilan himoyalangan] Ushbu elektron pochta manzili manzilni ishlatgan jismoniy shaxsning familiyasi va ismini ko'rsatadi. Shuning uchun, ushbu shaxsni ushbu elektron pochta manziliga qarab aniqlash mumkin. Tadbirkorlik faoliyati uchun foydalaniladigan elektron pochta manzillarida shaxsiy ma'lumotlar ham bo'lishi mumkin. Elektron pochta manzili quyidagicha tuzilgan bo'lsa, bu shunday bo'ladi: [elektron pochta bilan himoyalangan] Ushbu elektron pochta manzilidan elektron pochta manzilini ishlatgan kishining ism-shariflari, familiyasi, ismi va ushbu shaxsning qaerda ishlayotganini aniqlash mumkin. Shuning uchun, ushbu elektron pochta manzilidan foydalanuvchi shaxsni elektron pochta manziliga qarab aniqlash mumkin.

Hech qanday jismoniy shaxsni aniqlab bo'lmaganda, elektron pochta manzili shaxsiy ma'lumotlar sifatida qabul qilinmaydi. Masalan, quyidagi elektron pochta manzili ishlatilganda: [elektron pochta bilan himoyalangan] Ushbu elektron manzilda jismoniy shaxsni aniqlash mumkin bo'lgan ma'lumotlar yo'q. Kabi kompaniyalar tomonidan ishlatiladigan elektron pochta manzillari [elektron pochta bilan himoyalangan], shuningdek shaxsiy ma'lumotlar sifatida qabul qilinmaydi. Ushbu elektron manzilda jismoniy shaxsni aniqlash mumkin bo'lgan shaxsiy ma'lumotlar mavjud emas. Bundan tashqari, elektron pochta manzili jismoniy shaxs tomonidan emas, balki yuridik shaxs tomonidan ishlatilmaydi. Shuning uchun, bu shaxsiy ma'lumotlar deb hisoblanmaydi. Gollandiya qonunlaridan elektron pochta manzillari shaxsiy ma'lumotlar bo'lishi mumkin degan xulosaga kelish mumkin, ammo bu har doim ham shunday emas. bu elektron pochta manzilining tuzilishiga bog'liq.

Jismoniy shaxslarni elektron pochta manzillarini shaxsiy ma'lumotlarini yaratadigan elektron pochta manzili orqali aniqlash imkoniyati katta. Elektron pochta manzillarini shaxsiy ma'lumotlar sifatida tasniflash uchun kompaniya aslida foydalanuvchilarni aniqlash uchun elektron pochta manzillarini ishlatganligi muhim emas. Agar kompaniya jismoniy shaxslarni aniqlash maqsadida elektron pochta manzillarini ishlatmasa ham, jismoniy shaxslar identifikatsiya qilinishi mumkin bo'lgan elektron pochta manzillari hanuzgacha shaxsiy ma'lumotlar hisoblanadi. Shaxsiy ma'lumot sifatida tayinlash uchun odam va ma'lumotlar o'rtasidagi har qanday texnik yoki tasodifiy aloqa etarli emas. Shunga qaramay, agar elektron pochta manzillarini foydalanuvchilarni aniqlashda, masalan, firibgarlik holatlarini aniqlashda foydalanish mumkin bo'lsa, elektron pochta manzillari shaxsiy ma'lumotlar hisoblanadi. Bunda kompaniya ushbu maqsadda elektron pochta manzillarini ishlatmoqchi bo'lgan yoki qilmaganligi muhim emas. Qonunda shaxsiy ma'lumotlardan jismoniy shaxsni aniqlaydigan maqsadlarda foydalanish mumkinligi haqida gap boradi. [2]

Maxsus shaxsiy ma'lumotlar

Ko'pincha elektron pochta manzillari shaxsiy ma'lumotlar deb hisoblanadi, ammo ular maxsus shaxsiy ma'lumotlar emas. Maxsus shaxsiy ma'lumotlar bu irqiy yoki etnik kelib chiqish, siyosiy qarashlar, diniy yoki falsafiy e'tiqodlar yoki savdo a'zoligini, genetik yoki biometrik ma'lumotlarni aks ettiruvchi shaxsiy ma'lumotlar. Bu GDPR 9-moddasidan kelib chiqadi. Shuningdek, elektron pochta manzili, masalan, uy manziliga qaraganda kamroq umumiy ma'lumotni o'z ichiga oladi. Birovning elektron manzilini uning uy manzilidan ko'ra bilish qiyinroq va bu elektron pochta manzili foydalanuvchiga, elektron pochta manzili ochiq yoki oshkor qilinmaganligiga bog'liq. Bundan tashqari, yashirin qolishi kerak bo'lgan elektron pochta manzilini topish, yashirin qolishi kerak bo'lgan uy manzilini topishdan ko'ra jiddiyroq oqibatlarga olib keladi. Uy manzilidan ko'ra elektron pochta manzilini o'zgartirish osonroq va elektron pochta manzilini topish raqamli aloqaga olib kelishi mumkin, uy manzilini topish esa shaxsiy aloqaga olib kelishi mumkin. [3]

Shaxsiy ma'lumotlarni qayta ishlash

Biz elektron pochta manzillari ko'pincha shaxsiy ma'lumotlar sifatida qabul qilinishini aniqladik. Biroq, GDPR faqat shaxsiy ma'lumotlarni qayta ishlaydigan kompaniyalarga tegishli. Shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlarga nisbatan har qanday harakatlar mavjud. Bu GDPRda aniqlanadi. GDPR 4-moddasi 2-bandiga binoan, shaxsiy ma'lumotlarni qayta ishlash, bu avtomatik ravishda yoki yo'qligidan qat'iy nazar shaxsiy ma'lumotlarda bajariladigan har qanday operatsiyani anglatadi. Bunga shaxsiy ma'lumotlarni to'plash, yozib olish, tashkillashtirish, tuzish, saqlash va ulardan foydalanish misollari kiradi. Kompaniyalar elektron pochta manzillariga nisbatan yuqorida aytib o'tilgan tadbirlarni amalga oshirganda, ular shaxsiy ma'lumotlarni qayta ishlashadi. Bunday holda, ular GDPRga bo'ysunadilar.

xulosa

Hamma elektron pochta manzillari shaxsiy ma'lumotlar deb hisoblanmaydi. Biroq, elektron manzillar jismoniy shaxs to'g'risida identifikatsiya qilinadigan ma'lumotni taqdim etganda shaxsiy ma'lumotlar hisoblanadi. Ko'p elektron pochta manzillari shunday tuzilganki, elektron pochta manzilini ishlatgan jismoniy shaxs aniqlanishi mumkin. Elektron pochta manzilida jismoniy shaxsning ismi yoki ish joyi ko'rsatilgan holatlar mavjud. Shuning uchun, ko'plab elektron pochta manzillari shaxsiy ma'lumotlar hisoblanadi. Kompaniyalar uchun shaxsiy ma'lumotlar deb hisoblanadigan elektron pochta manzillari va bo'lmagan elektron pochta manzillari o'rtasida farq qilish qiyin, chunki bu butunlay elektron pochta manzilining tuzilishiga bog'liq. Shuning uchun, shaxsiy ma'lumotlarni qayta ishlaydigan kompaniyalar shaxsiy ma'lumotlar deb hisoblanadigan elektron pochta manzillarini uchratishadi deb ishonch bilan aytish mumkin. Bu shuni anglatadiki, ushbu kompaniyalar GDPRga bo'ysunadi va GDPRga mos keladigan maxfiylik siyosatini amalga oshirishi kerak.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).

[3] ECLI: NL: GHAMS: 2002: AE5514.

Share
Law & More B.V.