Umumiy ma'lumotlarni saqlash tartibi
25 dath may oyidan boshlab ma'lumotlarni himoya qilishning umumiy reglamenti (GDPR) kuchga kiradi. GDPR-ning o'rnatilishi bilan shaxsiy ma'lumotlarni himoya qilish tobora muhim ahamiyat kasb etmoqda. Kompaniyalar ma'lumotlarni himoya qilishda ko'proq va qat'iy qoidalarni hisobga olishlari kerak. Biroq, GDPR-ni o'rnatish natijasida turli xil savollar paydo bo'ladi. Kompaniyalar uchun qaysi ma'lumotlar shaxsiy ma'lumotlar deb hisoblanishi va GDPR doirasiga kirishi noma'lum bo'lishi mumkin. Bu elektron pochta manzillariga tegishli: elektron pochta manzili shaxsiy ma'lumotlar deb hisoblanadimi? Elektron pochta manzillarini ishlatadigan kompaniyalar GDPRga bo'ysunadimi? Ushbu savollarga ushbu maqolada javob topamiz.
Shaxsiy malumot
Elektron pochta manzili shaxsiy ma'lumotlar hisoblanadimi yoki yo'qmi degan savolga javob berish uchun shaxsiy ma'lumotlar terminini aniqlash kerak. Ushbu atama GDPRda tushuntirilgan. GDPR kichik qismining 4-moddasiga binoan, shaxsiy ma'lumotlar identifikatsiya qilingan yoki identifikatsiya qilinadigan jismoniy shaxsga tegishli har qanday ma'lumotlarni anglatadi. Aniqlanadigan jismoniy shaxs bu to'g'ridan-to'g'ri yoki bilvosita aniqlanishi mumkin bo'lgan shaxs, masalan, identifikatorga, masalan, ism, identifikatsiya raqami, joylashuv ma'lumotlari yoki onlayn identifikatorga nisbatan. Shaxsiy ma'lumotlar jismoniy shaxslarga tegishli. Shu sababli, vafot etganlar yoki yuridik shaxslar to'g'risidagi ma'lumotlar shaxsiy ma'lumotlar deb hisoblanmaydi.
Elektron pochta manzili
Shaxsiy ma'lumotlarning ta'rifi aniqlanganligi sababli, elektron pochta manzili shaxsiy ma'lumotlar deb hisoblansa, uni tasdiqlash kerak. Gollandiya sud amaliyoti shuni ko'rsatadiki, elektron pochta manzillari shaxsiy ma'lumotlar bo'lishi mumkin, ammo bu har doim ham shunday emas. Bu jismoniy shaxsning elektron pochta manzili asosida aniqlanishi yoki aniqlanishi yoki yo'qligiga bog'liq. [1] Elektron pochta manzilini shaxsiy ma'lumotlar sifatida ko'rish mumkinmi yoki yo'qligini aniqlash uchun shaxslarning elektron pochta manzillarini tuzish uslubini hisobga olish kerak. Ko'plab jismoniy shaxslar o'zlarining elektron pochta manzillarini shu manzilni shaxsiy ma'lumotlar deb hisoblashlari uchun tuzadilar. Masalan, elektron pochta manzili quyidagi tarzda tuzilgan bo'lsa, masalan: firstname.lastname@gmail.com. Ushbu elektron pochta manzili manzildan foydalanadigan jismoniy shaxsning familiyasi va familiyasini ko'rsatib beradi. Shuning uchun, ushbu shaxsni ushbu elektron pochta manzili asosida aniqlash mumkin. Tadbirkorlik faoliyati uchun ishlatiladigan elektron pochta manzillarida shaxsiy ma'lumotlar ham bo'lishi mumkin. Elektron pochta manzili quyidagi tarzda tuzilgan bo'lsa, shunday bo'ladi: initials.lastname@nameofcompany.com. Ushbu elektron pochta manzilidan elektron pochta manzilidan foydalanadigan shaxsning bosh harflari, familiyasi va qaerda ishlashini olish mumkin. Shuning uchun ushbu elektron pochta manzilidan foydalanuvchi elektron pochta manzili asosida aniqlanadi.
Hech qanday jismoniy shaxsni aniqlab bo'lmaydigan bo'lsa, elektron pochta manzili shaxsiy ma'lumotlar deb hisoblanmaydi. Masalan, quyidagi elektron pochta manzilidan foydalanilganda: puppy12@hotmail.com. Ushbu elektron pochta manzilida jismoniy shaxsni aniqlashga oid ma'lumotlar mavjud emas. Info@nameofcompany.com kabi kompaniyalar tomonidan ishlatiladigan umumiy elektron pochta manzillari ham shaxsiy ma'lumotlar hisoblanmaydi. Ushbu elektron pochta manzilida jismoniy shaxsni aniqlash mumkin bo'lgan shaxsiy ma'lumotlar mavjud emas. Bundan tashqari, elektron pochta manzilidan jismoniy shaxs foydalanmaydi, balki yuridik shaxs foydalanadi. Shuning uchun, bu shaxsiy ma'lumotlar deb hisoblanmaydi. Gollandiyalik sud amaliyotidan elektron pochta manzillari shaxsiy ma'lumotlar bo'lishi mumkin degan xulosaga kelish mumkin, ammo bu har doim ham shunday emas; bu elektron pochta manzilining tuzilishiga bog'liq.
Jismoniy shaxslarni elektron pochta manzillarini shaxsiy ma'lumotlarini yaratadigan elektron pochta manzili orqali aniqlash imkoniyati katta. Elektron pochta manzillarini shaxsiy ma'lumotlar sifatida tasniflash uchun kompaniya aslida foydalanuvchilarni aniqlash uchun elektron pochta manzillarini ishlatganligi muhim emas. Agar kompaniya jismoniy shaxslarni aniqlash maqsadida elektron pochta manzillarini ishlatmasa ham, jismoniy shaxslar identifikatsiya qilinishi mumkin bo'lgan elektron pochta manzillari hanuzgacha shaxsiy ma'lumotlar hisoblanadi. Shaxsiy ma'lumot sifatida tayinlash uchun odam va ma'lumotlar o'rtasidagi har qanday texnik yoki tasodifiy aloqa etarli emas. Shunga qaramay, agar elektron pochta manzillarini foydalanuvchilarni aniqlashda, masalan, firibgarlik holatlarini aniqlashda foydalanish mumkin bo'lsa, elektron pochta manzillari shaxsiy ma'lumotlar hisoblanadi. Bunda kompaniya ushbu maqsadda elektron pochta manzillarini ishlatmoqchi bo'lgan yoki qilmaganligi muhim emas. Qonunda shaxsiy ma'lumotlardan jismoniy shaxsni aniqlaydigan maqsadlarda foydalanish mumkinligi haqida gap boradi. [2]
Maxsus shaxsiy ma'lumotlar
Ko'pincha elektron pochta manzillari shaxsiy ma'lumotlar deb hisoblanadi, ammo ular maxsus shaxsiy ma'lumotlar emas. Maxsus shaxsiy ma'lumotlar bu irqiy yoki etnik kelib chiqish, siyosiy qarashlar, diniy yoki falsafiy e'tiqodlar yoki savdo a'zoligini, genetik yoki biometrik ma'lumotlarni aks ettiruvchi shaxsiy ma'lumotlar. Bu GDPR 9-moddasidan kelib chiqadi. Shuningdek, elektron pochta manzili, masalan, uy manziliga qaraganda kamroq umumiy ma'lumotni o'z ichiga oladi. Birovning elektron manzilini uning uy manzilidan ko'ra bilish qiyinroq va bu elektron pochta manzili foydalanuvchiga, elektron pochta manzili ochiq yoki oshkor qilinmaganligiga bog'liq. Bundan tashqari, yashirin qolishi kerak bo'lgan elektron pochta manzilini topish, yashirin qolishi kerak bo'lgan uy manzilini topishdan ko'ra jiddiyroq oqibatlarga olib keladi. Uy manzilidan ko'ra elektron pochta manzilini o'zgartirish osonroq va elektron pochta manzilini topish raqamli aloqaga olib kelishi mumkin, uy manzilini topish esa shaxsiy aloqaga olib kelishi mumkin. [3]
Shaxsiy ma'lumotlarni qayta ishlash
Biz elektron pochta manzillari ko'pincha shaxsiy ma'lumotlar sifatida qabul qilinishini aniqladik. Biroq, GDPR faqat shaxsiy ma'lumotlarni qayta ishlaydigan kompaniyalarga tegishli. Shaxsiy ma'lumotlarni qayta ishlash shaxsiy ma'lumotlarga nisbatan har qanday harakatlar mavjud. Bu GDPRda aniqlanadi. GDPR 4-moddasi 2-bandiga binoan, shaxsiy ma'lumotlarni qayta ishlash, bu avtomatik ravishda yoki yo'qligidan qat'iy nazar shaxsiy ma'lumotlarda bajariladigan har qanday operatsiyani anglatadi. Bunga shaxsiy ma'lumotlarni to'plash, yozib olish, tashkillashtirish, tuzish, saqlash va ulardan foydalanish misollari kiradi. Kompaniyalar elektron pochta manzillariga nisbatan yuqorida aytib o'tilgan tadbirlarni amalga oshirganda, ular shaxsiy ma'lumotlarni qayta ishlashadi. Bunday holda, ular GDPRga bo'ysunadilar.
Xulosa
Hamma elektron pochta manzillari shaxsiy ma'lumotlar deb hisoblanmaydi. Biroq, elektron manzillar jismoniy shaxs to'g'risida identifikatsiya qilinadigan ma'lumotni taqdim etganda shaxsiy ma'lumotlar hisoblanadi. Ko'p elektron pochta manzillari shunday tuzilganki, elektron pochta manzilini ishlatgan jismoniy shaxs aniqlanishi mumkin. Elektron pochta manzilida jismoniy shaxsning ismi yoki ish joyi ko'rsatilgan holatlar mavjud. Shuning uchun, ko'plab elektron pochta manzillari shaxsiy ma'lumotlar hisoblanadi. Kompaniyalar uchun shaxsiy ma'lumotlar deb hisoblanadigan elektron pochta manzillari va bo'lmagan elektron pochta manzillari o'rtasida farq qilish qiyin, chunki bu butunlay elektron pochta manzilining tuzilishiga bog'liq. Shuning uchun, shaxsiy ma'lumotlarni qayta ishlaydigan kompaniyalar shaxsiy ma'lumotlar deb hisoblanadigan elektron pochta manzillarini uchratishadi deb ishonch bilan aytish mumkin. Bu shuni anglatadiki, ushbu kompaniyalar GDPRga bo'ysunadi va GDPRga mos keladigan maxfiylik siyosatini amalga oshirishi kerak.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.