L-email hija pproċessar ta’ dejta personali, u l-GDPR japplika għaliha bis-sħiħ. Tliet obbligi jagħmlu l-biċċa l-kbira tax-xogħol fil-prattika. Kaxxa tal-posta tista’ tiġi aċċessata biss mill-impjegatur f’limiti dojoq u abbażi ta’ politika li l-impjegat jaf biha. Il-kummerċjalizzazzjoni bl-email teħtieġ kunsens, sakemm ir-riċevitur ma jkunx klijent eżistenti li qed jiġi offrut oġġetti jew servizzi simili, u kull messaġġ irid joffri mod sempliċi biex wieħed jikkanċella l-abbonament. U l-arkivji tal-email huma soġġetti għall-istess prinċipju ta’ żamma bħal kwalunkwe dejta oħra: miżmuma mhux aktar milli meħtieġ, skont il-kategorija, fuq skeda li tiġi applikata fil-fatt.
Regolament ġenerali dwar il-protezzjoni tad-dejta (GDPR)
Fil-25 ta ' Mejju, se jidħol fis-seħħ ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR). Bl-introduzzjoni tal-GDPR, il-protezzjoni tad-data personali ssir dejjem aktar importanti. Il-kumpaniji jridu jqisu aktar regoli u regoli aktar stretti fir-rigward tal-protezzjoni tad-data. Madankollu, jinqalgħu diversi mistoqsijiet b'riżultat tal-introduzzjoni tal-GDPR. Għall-kumpaniji, jista' ma jkunx ċar liema data hija kkunsidrata bħala data personali u taqa' taħt il-kamp ta' applikazzjoni tal-GDPR. Dan huwa l-każ bl-indirizzi tal-email: indirizz tal-email huwa kkunsidrat bħala data personali? Il-kumpaniji li jużaw indirizzi tal-email huma soġġetti għall-GDPR? Dawn il-mistoqsijiet se jiġu mwieġba f'dan l-artiklu.
Dejta personali
Sabiex tingħata risposta għall-mistoqsija jekk indirizz elettroniku huwiex ikkunsidrat bħala data personali jew le, jeħtieġ li jiġi definit it-terminu data personali. Dan it-terminu huwa spjegat fil-GDPR. Ibbażat fuq l-artikolu 4 sub GDPR, dejta personali tfisser kwalunkwe informazzjoni relatata ma 'persuna fiżika identifikata jew identifikabbli. Persuna fiżika identifikabbli hija persuna li tista 'tiġi identifikata, direttament jew indirettament, b'mod partikolari b'referenza għal identifikatur bħal isem, numru ta' identifikazzjoni, data ta 'lokazzjoni jew identifikatur online. Id-dejta personali tirreferi għal persuni fiżiċi. Għaldaqstant, l-informazzjoni dwar persuni mejta jew entitajiet legali ma titqiesx bħala dejta personali.
Indirizz email
Issa li d-definizzjoni ta' dejta personali hija determinata, jeħtieġ li jiġi vvalutat jekk indirizz elettroniku huwiex ikkunsidrat bħala dejta personali. Il-ġurisprudenza Olandiża tindika li l-indirizzi elettroniċi jistgħu possibbilment ikunu dejta personali, iżda dan mhux dejjem ikun il-każ. Jiddependi jekk persuna fiżika hijiex identifikata jew identifikabbli abbażi tal-indirizz elettroniku.[1] Il-mod kif il-persuni strutturaw l-indirizzi elettroniċi tagħhom irid jitqies sabiex jiġi determinat jekk l-indirizz elettroniku jistax jitqies bħala dejta personali jew le.
Ħafna persuni fiżiċi jistrutturaw l-indirizz elettroniku tagħhom b'tali mod li l-indirizz irid jitqies bħala data personali. Dan huwa pereżempju l-każ meta indirizz elettroniku huwa strutturat bil-mod li ġej: isem.kunjom@gmail.com. Dan l-indirizz elettroniku jesponi l-isem u l-kunjom tal-persuna fiżika li tuża l-indirizz.
Għalhekk, din il-persuna tista' tiġi identifikata abbażi ta' dan l-indirizz elettroniku. L-indirizzi tal-email li jintużaw għal attivitajiet ta' negozju jista' jkun fihom ukoll data personali. Dan huwa l-każ meta indirizz tal-posta elettronika jkun strutturat bil-mod li ġej: initials.lastname@nameofcompany.com. Minn dan l-indirizz elettroniku jista’ jiġi derivat x’inhuma l-inizjali tal-persuna li tuża l-indirizz elettroniku, x’inhu kunjomha u fejn taħdem din il-persuna. Għalhekk, il-persuna li tuża dan l-indirizz tal-email hija identifikabbli abbażi tal-indirizz tal-email.
Indirizz elettroniku ma jitqiesx bħala data personali meta l-ebda persuna fiżika ma tista’ tiġi identifikata minnu. Dan huwa l-każ meta pereżempju jintuża l-indirizz elettroniku li ġej: puppy12@hotmail.com. Dan l-indirizz elettroniku ma fih ebda dejta li minnha tista’ tiġi identifikata persuna fiżika. L-indirizzi tal-email ġenerali li jintużaw minn kumpaniji, bħal info@nameofcompany.com, ukoll mhumiex ikkunsidrati bħala dejta personali.
Dan l-indirizz elettroniku ma fih ebda informazzjoni personali li minnha tista' tiġi identifikata persuna fiżika. Barra minn hekk, l-indirizz elettroniku ma jintużax minn persuna fiżika, iżda minn entità legali. Għalhekk, mhix meqjusa bħala data personali. Mill-ġurisprudenza Olandiża jista’ jiġi konkluż li l-indirizzi tal-email jistgħu jkunu data personali, iżda dan mhux dejjem ikun il-każ; jiddependi mill-istruttura tal-indirizz tal-email.
Hemm ċans kbir li persuni fiżiċi jistgħu jiġu identifikati mill-indirizz tal-email li qed jużaw, li jagħmel l-indirizzi tal-email data personali. Sabiex l-indirizzi tal-email jiġu kklassifikati bħala data personali, ma jimpurtax jekk il-kumpanija fil-fatt tużax l-indirizzi tal-email sabiex tidentifika l-utenti. Anke jekk kumpanija ma tużax l-indirizzi tal-email bl-iskop ta’ identifikazzjoni ta’ persuni fiżiċi, l-indirizzi tal-email li minnhom jistgħu jiġu identifikati persuni fiżiċi xorta huma kkunsidrati bħala data personali.
Mhux kull konnessjoni teknika jew koinċidenzali bejn persuna u data hija biżżejjed sabiex id-data tinħatar bħala data personali. Madankollu, jekk teżisti l-possibbiltà li l-indirizzi tal-email jistgħu jintużaw sabiex jiġu identifikati l-utenti, pereżempju biex jinstabu każijiet ta’ frodi, l-indirizzi tal-email jitqiesu bħala data personali. F'dan, ma jimpurtax jekk il-kumpanija kellha l-intenzjoni li tuża l-indirizzi tal-email għal dan il-għan jew le. Il-liġi titkellem dwar data personali meta teżisti l-possibbiltà li d-data tista’ tintuża għal skop li tidentifika persuna fiżika.[2]
Dejta personali speċjali
Filwaqt li l-indirizzi tal-email huma kkunsidrati bħala dejta personali l-biċċa l-kbira tal-ħin, mhumiex dejta personali speċjali. Id-dejta personali speċjali hija dejta personali li tiżvela l-oriġini razzjali jew etnika, l-opinjonijiet politiċi, it-twemmin reliġjuż jew filosofiku jew is-sħubija fil-kummerċ, u dejta ġenetika jew bijometrika. Dan ġej mill-artikolu 9 tal-GDPR. Indirizz tal-email jiżvela wkoll inqas informazzjoni disponibbli pubblikament minn, ngħidu aħna, indirizz tad-dar.
Huwa aktar diffiċli li wieħed jikseb għarfien dwar l-indirizz elettroniku ta’ xi ħadd milli l-indirizz tad-dar tiegħu u jiddependi fil-biċċa l-kbira fuq l-utent tal-indirizz elettroniku jekk l-indirizz elettroniku jsirx pubbliku jew le. Barra minn hekk, skoperta ta’ indirizz elettroniku li kellu jibqa’ moħbi, għandu konsegwenzi inqas serji minn skoperta ta’ indirizz tad-dar li kellu jibqa’ moħbi. Huwa aktar faċli li tbiddel indirizz elettroniku milli indirizz tad-dar u l-iskoperta ta' indirizz tal-email tista' twassal għal kuntatt diġitali, filwaqt li l-iskoperta ta' indirizz tad-dar tista' twassal għal kuntatt personali.[3]
Ipproċessar ta 'dejta personali
Aħna stabbilixxew li l-indirizzi tal-email huma meqjusa bħala dejta personali ħafna mill-ħin. Madankollu, il-GDPR japplika biss għal kumpaniji li qed jipproċessaw id-dejta personali. L-ipproċessar tad-dejta personali jeżisti f'kull azzjoni fir-rigward tad-dejta personali. Dan huwa ddefinit aktar fil-GDPR. Skond l-artikolu 4 sub 2 GDPR, l-ipproċessar ta 'data personali tfisser kwalunkwe operazzjoni li ssir fuq data personali, kemm jekk b'mezzi awtomatiċi u kemm jekk le. Eżempji huma ġbir, reġistrazzjoni, organizzazzjoni, strutturar, ħażna u użu ta 'dejta personali. Meta l-kumpaniji jwettqu l-attivitajiet imsemmija hawn fuq fir-rigward tal-indirizzi tal-email, ikunu qed jipproċessaw id-dejta personali. F'dak il-każ, huma soġġetti għall-GDPR.
Meta indirizz elettroniku jkun dejta personali
Mhux kull indirizz elettroniku jitqies bħala data personali. Madankollu, l-indirizzi tal-email jitqiesu bħala dejta personali meta jipprovdu informazzjoni identifikabbli dwar persuna fiżika. Ħafna indirizzi tal-email huma strutturati b'tali mod li l-persuna fiżika li tuża l-indirizz tal-email tista 'tiġi identifikata. Dan huwa l-każ meta l-indirizz elettroniku jkun fih l-isem jew il-post tax-xogħol ta’ persuna fiżika. Għalhekk, ħafna indirizzi tal-email se jitqiesu bħala data personali.
Huwa diffiċli għall-kumpaniji li jagħmlu distinzjoni bejn indirizzi tal-email li huma kkunsidrati bħala dejta personali u indirizzi tal-email li mhumiex, peress li dan jiddependi għalkollox fuq l-istruttura tal-indirizz tal-email. Għalhekk, nistgħu ngħidu li l-kumpaniji li jipproċessaw dejta personali se jiltaqgħu ma' indirizzi tal-email li huma kkunsidrati bħala dejta personali. Dan ifisser li dawn il-kumpaniji huma soġġetti għall-GDPR u għandhom jimplimentaw politika ta' privatezza li tkun konformi mal-GDPR.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.
