Indirizzi tal-Email u l-ambitu tal-GDPR. Regolament Ġenerali dwar il-Protezzjoni tad-Dejta

Fuq in-25th ta 'Mejju, ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR) se jidħol fis-seħħ. Bl-pagament tal-GDPR, il-protezzjoni tad-dejta personali qed issir dejjem iktar importanti. Il-kumpaniji għandhom iqisu regoli aktar stretti u fir-rigward tal-protezzjoni tad-dejta. Madankollu, diversi mistoqsijiet jinqalgħu bħala riżultat tal-pagament tal-GDPR. Għall-kumpaniji, jista 'jkun mhux ċar liema data hija meqjusa bħala dejta personali u taqa' taħt l-ambitu tal-GDPR. Dan huwa l-każ bl-indirizzi tal-email: huwa indirizz elettroniku meqjus bħala dejta personali? Il-kumpaniji li jużaw l-indirizzi tal-email huma suġġetti għall-GDPR? Dawn il-mistoqsijiet se jiġu mwieġba f'dan l-artikolu.

Dejta personali

Sabiex tingħata risposta għall-mistoqsija jekk indirizz elettroniku huwiex ikkunsidrat bħala data personali jew le, jeħtieġ li jiġi definit it-terminu data personali. Dan it-terminu huwa spjegat fil-GDPR. Ibbażat fuq l-artikolu 4 sub GDPR, dejta personali tfisser kwalunkwe informazzjoni relatata ma 'persuna fiżika identifikata jew identifikabbli. Persuna fiżika identifikabbli hija persuna li tista 'tiġi identifikata, direttament jew indirettament, b'mod partikolari b'referenza għal identifikatur bħal isem, numru ta' identifikazzjoni, data ta 'lokazzjoni jew identifikatur online. Id-dejta personali tirreferi għal persuni fiżiċi. Għaldaqstant, l-informazzjoni dwar persuni mejta jew entitajiet legali ma titqiesx bħala dejta personali.

Indirizzi tal-Email u l-ambitu tal-GDPR

Indirizz email

Now that the definition of personal data is determined, it needs to be assed if an email address is considered to be personal data. Dutch case law indicates that email addresses could possibly be personal data, but that this is not always the case. It depends whether or not a natural person is identified or identifiable based on the email address.[1] The way persons have structured their email addresses has to be taken into account in order to determine whether the email address can be seen as personal data or not. A lot of natural persons structure their email address in such a way that the address has to be considered personal data. This is for example the case when an email address is structured in the following way: firstname.lastname@gmail.com. This email address exposes the first and last name of the natural person that uses the address. Therefore, this person can be identified based on this email address. Email addresses that are used for business activities could also contain personal data. This is the case when an e-mail address is structured in the following way: initials.lastname@nameofcompany.com. From this email address can be derived what the initials of the person using the email address are, what his last name is and where this person works. Therefore, the person using this email address is identifiable based on the email address.

An email address is not considered to be personal data when no natural person can be identified from it. This is the case when for example the following email address is used: puppy12@hotmail.com. This email address does not contain any data from which a natural person can be identified. General email addresses that are used by companies, like info@nameofcompany.com, are also not considered to be personal data. This email address does not contain any personal information from which a natural person can be identified. Moreover, the email address is not used by a natural person, but by a legal entity. Therefore, it is not considered to be personal data. From Dutch case law can be concluded that email addresses can be personal data, but this is not always the case; it depends of the structure of the email address.

Hemm ċans kbir li persuni fiżiċi jkunu jistgħu jiġu identifikati bl-indirizz elettroniku li jkunu qed jużaw, u dan jagħmel l-indirizzi tal-imejl tad-dejta personali. Sabiex tikklassifika l-indirizzi tal-email bħala dejta personali, ma jimpurtax jekk il-kumpanija fil-fatt tuża l-indirizzi tal-email biex tidentifika l-utenti. Anki jekk kumpanija ma tużax l-indirizzi tal-email bl-iskop li jiġu identifikati persuni fiżiċi, l-indirizzi tal-posta elettronika li minnhom jistgħu jiġu identifikati persuni fiżiċi għadhom jitqiesu bħala dejta personali. Mhux kull konnessjoni teknika jew koinċidentali bejn persuna u dejta hija biżżejjed biex tissejjaħ id-dejta bħala dejta personali. Madankollu, jekk teżisti l-possibbiltà li l-indirizzi tal-imejl jistgħu jintużaw sabiex jiġu identifikati l-utenti, pereżempju biex jiġu identifikati każi ta 'frodi, l-indirizzi tal-email huma meqjusa bħala dejta personali. F'dan, ma jimpurtax jekk il-kumpanija intenzjonatx tuża l-indirizzi tal-email għal dan il-għan. Il-liġi titkellem dwar dejta personali meta teżisti l-possibbiltà li d-dejta tista 'tintuża għal skop li jidentifika persuna fiżika. [2]

Dejta personali speċjali

Filwaqt li l-indirizzi tal-email huma meqjusa bħala dejta personali ħafna mill-ħin, mhumiex dejta personali speċjali. Dejta personali speċjali hija dejta personali li tiżvela oriġini razzjali jew etnika, opinjonijiet politiċi, twemmin reliġjuż jew filosofiku jew sħubija fil-kummerċ, u dejta ġenetika jew bijometrika. Dan joħroġ mill-artikolu 9 tal-GDPR. Ukoll, indirizz elettroniku fih inqas informazzjoni pubblika minn pereżempju indirizz tad-dar. Huwa iktar diffiċli li tinkiseb għarfien dwar l-indirizz elettroniku ta 'xi ħadd milli l-indirizz tad-dar tiegħu u fil-parti l-kbira tiegħu jiddependi mill-utent tal-indirizz elettroniku kemm jekk l-indirizz elettroniku jkun sar pubbliku jew le. Barra minn hekk, sejba ta 'indirizz elettroniku li messu moħbi, għandha konsegwenzi inqas serji minn skoperta ta' indirizz tad-dar li messu moħbi. Huwa iktar faċli li tibdel indirizz elettroniku milli indirizz tad-dar u sejba ta 'indirizz elettroniku tista' twassal għal kuntatt diġitali, filwaqt li skoperta ta 'indirizz tad-dar tista' twassal għal kuntatt personali. [3]

Ipproċessar ta 'dejta personali

Aħna stabbilixxew li l-indirizzi tal-email huma meqjusa bħala dejta personali ħafna mill-ħin. Madankollu, il-GDPR japplika biss għal kumpaniji li qed jipproċessaw id-dejta personali. L-ipproċessar tad-dejta personali jeżisti f'kull azzjoni fir-rigward tad-dejta personali. Dan huwa ddefinit aktar fil-GDPR. Skond l-artikolu 4 sub 2 GDPR, l-ipproċessar ta 'data personali tfisser kwalunkwe operazzjoni li ssir fuq data personali, kemm jekk b'mezzi awtomatiċi u kemm jekk le. Eżempji huma ġbir, reġistrazzjoni, organizzazzjoni, strutturar, ħażna u użu ta 'dejta personali. Meta l-kumpaniji jwettqu l-attivitajiet imsemmija hawn fuq fir-rigward tal-indirizzi tal-email, ikunu qed jipproċessaw id-dejta personali. F'dak il-każ, huma soġġetti għall-GDPR.

konklużjoni

Mhux kull indirizz tal-email huwa meqjus bħala dejta personali. Madankollu, l-indirizzi tal-email huma meqjusa bħala dejta personali meta jipprovdu informazzjoni identifikabbli dwar persuna fiżika. Ħafna indirizzi tal-email huma strutturati b’mod li l-persuna fiżika li tuża l-indirizz elettroniku tista ’tiġi identifikata. Dan huwa l-każ meta l-indirizz tal-email ikun fih l-isem jew il-post tax-xogħol ta 'persuna fiżika. Għalhekk, ħafna indirizzi tal-email ser jiġu kkunsidrati bħala dejta personali. Huwa diffiċli għall-kumpaniji li jagħmlu distinzjoni bejn l-indirizzi tal-email li huma kkunsidrati bħala dejta personali u indirizzi tal-email li mhumiex, peress li dan jiddependi kompletament mill-istruttura tal-indirizz tal-email. Għalhekk, huwa tajjeb li wieħed jgħid li l-kumpaniji li jipproċessaw id-dejta personali, jiltaqgħu ma 'indirizzi tal-email li huma kkunsidrati bħala dejta personali. Dan ifisser li dawn il-kumpaniji huma soġġetti għall-GDPR u għandhom jimplimentaw politika ta 'privatezza li hija konformi mal-GDPR.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).

[3] ECLI: NL: GHAMS: 2002: AE5514.

Aqsam