Jeneral Done Pwoteksyon Règleman
Sou 25 lath nan mwa me, Règleman Jeneral Pwoteksyon Done (GDPR) ap antre an aplikasyon. Avèk tranch nan GDPR, pwoteksyon done pèsonèl vin de pli zan pli enpòtan. Konpayi yo dwe pran kont de règleman pi plis ak sevè ki gen rapò ak pwoteksyon done. Sepandan, divès kesyon leve kòm yon rezilta nan vèsman an nan GDPR la. Pou konpayi yo, li ka klè ki done yo konsidere yo dwe done pèsonèl ak tonbe anba sijè ki abòde lan nan GDPR la. Sa a se ka a ak adrès imel: se yon adrès e-mail konsidere yo dwe done pèsonèl? Èske konpayi yo ki itilize adrès imel sijè a GDPR la? Kesyon sa yo ap reponn nan atik sa a.
Pèsonèl done
Yo nan lòd yo reponn kesyon an si wi ou non se yon adrès imèl konsidere yo dwe done pèsonèl, tèm nan done pèsonèl bezwen yo dwe defini. Tèm sa a eksplike nan GDPR la. Baze sou atik 4 sub yon GDPR, done pèsonèl vle di nenpòt enfòmasyon ki gen rapò ak yon idantifye oswa idantifye moun natirèl. Yon moun ki idantifye natirèl se yon moun ki ka idantifye, dirèkteman oswa endirèkteman, an patikilye nan referans a yon idantifyan tankou yon non, yon nimewo idantifikasyon, done kote oswa yon idantifyan sou entènèt. Done pèsonèl refere a moun ki natirèl. Se poutèt sa, enfòmasyon sou moun ki mouri oswa antite legal pa konsidere yo dwe done pèsonèl.
Imèl adrès
Kounye a se ke definisyon an done pèsonèl detèmine, li bezwen yo dwe assed si se yon adrès imèl konsidere yo dwe done pèsonèl. Lwa sou Olandè endike ke adrès imèl kapab pètèt done pèsonèl, men sa a se pa toujou ka a. Sa depann si wi ou non yon moun natirèl idantifye oswa idantifye ki baze sou adrès imèl la. [1] Fason moun ki te estriktire adrès imèl yo dwe pran an kont yo nan lòd yo detèmine si wi ou non adrès imel la ka wè kòm done pèsonèl oswa ou pa. Yon anpil moun ki natirèl estrikti adrès imèl yo nan yon fason ke adrès la dwe konsidere done pèsonèl. Sa a se pou egzanp ka a lè se yon adrès imèl estriktire nan fason sa a: firstname.lastname@gmail.com. Adrès imèl sa a ekspoze premye ak dènye non moun natirèl ki itilize adrès la. Se poutèt sa, moun sa a ka idantifye ki baze sou adrès imèl sa a. Adrès imèl ki te itilize pou aktivite biznis ta ka gen ladan tou done pèsonèl. Sa a se ka a lè yon adrès e-mail estriktire nan fason sa a: initials.lastname@nameofcompany.com. Soti nan adrès imèl sa a ka sòti sa ki inisyal yo nan moun nan lè l sèvi avèk adrès imel la yo, ki sa li siyati se ak ki kote moun sa a ap travay. Se poutèt sa, moun nan lè l sèvi avèk adrès imel sa a se idantifye ki baze sou adrès imel la.
Yon adrès imèl pa konsidere kòm done pèsonèl lè pa gen okenn moun ki natirèl ka idantifye soti nan li. Sa a se ka a lè pou egzanp se adrès imel la yo itilize: puppy12@hotmail.com. Adrès imèl sa a pa gen okenn done ki ka idantifye yon moun natirèl. Adrès imèl jeneral ki itilize pa konpayi yo, tankou info@nameofcompany.com, yo pa konsidere tou kòm done pèsonèl. Adrès imèl sa a pa gen okenn enfòmasyon pèsonèl ki ka idantifye yon moun natirèl. Anplis, adrès imèl la pa itilize pa yon moun natirèl, men pa yon antite legal. Se poutèt sa, li pa konsidere yo dwe done pèsonèl. Nan ka lwa Olandè yo ka konkli ke adrès imel kapab done pèsonèl, men sa a se pa toujou ka a; li depann de estrikti adrès imèl la.
Gen yon gwo chans pou moun ki idantifye yo kapab idantifye pa adrès imèl yo ap itilize a, ki fè adrès imèl yo done pèsonèl. Yo nan lòd adrès klas imèl kòm done pèsonèl, li pa gen pwoblèm si konpayi an aktyèlman itilize adrès imel la yo nan lòd yo idantifye itilizatè yo. Menm si yon konpayi pa sèvi ak adrès imel la ak bi pou yo idantifikasyon nan moun ki natirèl, adrès imel yo soti nan ki moun ki natirèl ka idantifye yo toujou konsidere yo dwe done pèsonèl. Se pa tout koneksyon teknik oswa aksidantèl ant yon moun ak done se ase yo nan lòd yo nonmen done yo kòm done pèsonèl. Men, si posiblite a egziste ki adrès imel yo ka itilize yo nan lòd yo idantifye itilizatè yo, pou egzanp yo detekte ka fwod, adrès imel la yo konsidere yo dwe done pèsonèl. Nan sa a, li pa gen pwoblèm si wi ou non konpayi an gen entansyon itilize adrès imel yo pou objektif sa a. Lalwa pale de done pèsonèl lè posiblite a egziste ke done yo ka itilize pou yon rezon ki idantifye yon moun natirèl. [2]
Done pèsonèl espesyal
Pandan ke adrès imel yo konsidere yo dwe done pèsonèl pi fò nan tan an, yo menm yo pa done pèsonèl espesyal. Done pèsonèl espesyal se done pèsonèl revele orijin rasyal oswa etnik, opinyon politik, kwayans relijye oswa filozofik oswa manm komès, ak done jenetik oswa byometrik. Sa a soti nan atik 9 GDPR. Epitou, yon adrès imèl gen mwens enfòmasyon piblik pase pou egzanp yon adrès kay. Li pi difisil pou genyen konesans nan adrès imèl yon moun pase adrès lakay li epi li depann pou yon gwo pati sou itilizatè a nan adrès imèl la si wi ou non se adrès imel la te fè piblik la. Anplis de sa, dekouvèt yon adrès imèl ki ta dwe rete kache, gen konsekans mwens grav pase dekouvèt yon adrès kay ki ta dwe rete kache. Li pi fasil pou chanje yon adrès imèl pase yon adrès kay epi dekouvèt yon adrès imèl ka mennen nan kontak dijital, pandan dekouvèt yon adrès kay ka mennen nan kontak pèsonèl. [3]
Pwosesis done pèsonèl
Nou te etabli ke adrès imel yo konsidere yo dwe done pèsonèl pi fò nan tan an. Sepandan, GDPR la sèlman aplike nan konpayi yo ki ap trete done pèsonèl. Pwosesis done pèsonèl egziste nan chak aksyon ak konsiderasyon done pèsonèl. Sa a se plis defini nan GDPR la. Dapre atik 4 sub 2 GDPR, tretman done pèsonèl vle di nenpòt ki operasyon ki fèt sou done pèsonèl, si wi ou non pa vle di otomatik. Egzanp yo se koleksyon, anrejistreman, òganize, estrikti, depo ak itilizasyon done pèsonèl. Lè konpayi fè aktivite yo susmansyone ak konsiderasyon adrès imel yo, yo ap trete done pèsonèl. Nan ka sa a, yo sijè a GDPR la.
konklizyon
Se pa tout adrès imèl konsidere yo dwe done pèsonèl. Sepandan, yo konsidere kòm adrès imel yo dwe done pèsonèl yo lè yo bay enfòmasyon ki idantifye sou yon moun natirèl. Yon anpil nan adrès imel estriktire nan yon fason ke moun natirèl la ki sèvi ak adrès imel la ka idantifye. Sa a se ka a lè adrès imel la gen non an oswa espas travay nan yon moun natirèl. Se poutèt sa, yon anpil nan adrès imel yo pral konsidere kòm done pèsonèl. Li difisil pou konpayi yo fè yon diferans ant adrès imèl yo konsidere kòm enfòmasyon pèsonèl ak adrès imèl ki pa, depi sa depann de tout sou estrikti adrès imèl la. Se poutèt sa, li san danje yo di ke konpayi yo ki trete done pèsonèl, pral vini nan tout adrès imel ki yo konsidere yo dwe done pèsonèl. Sa vle di ke konpayi sa yo sijè a GDPR ak ta dwe aplike yon règleman sou vi prive ki konfòme avèk GDPR la.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.