Adrès imèl ak sijè ki abòde lan GDPR la. Règleman Jeneral Pwoteksyon Done

Sou 25 lath nan mwa me, Règleman Jeneral Pwoteksyon Done (GDPR) ap antre an aplikasyon. Avèk tranch nan GDPR, pwoteksyon done pèsonèl vin de pli zan pli enpòtan. Konpayi yo dwe pran kont de règleman pi plis ak sevè ki gen rapò ak pwoteksyon done. Sepandan, divès kesyon leve kòm yon rezilta nan vèsman an nan GDPR la. Pou konpayi yo, li ka klè ki done yo konsidere yo dwe done pèsonèl ak tonbe anba sijè ki abòde lan nan GDPR la. Sa a se ka a ak adrès imel: se yon adrès e-mail konsidere yo dwe done pèsonèl? Èske konpayi yo ki itilize adrès imel sijè a GDPR la? Kesyon sa yo ap reponn nan atik sa a.

Pèsonèl done

Yo nan lòd yo reponn kesyon an si wi ou non se yon adrès imèl konsidere yo dwe done pèsonèl, tèm nan done pèsonèl bezwen yo dwe defini. Tèm sa a eksplike nan GDPR la. Baze sou atik 4 sub yon GDPR, done pèsonèl vle di nenpòt enfòmasyon ki gen rapò ak yon idantifye oswa idantifye moun natirèl. Yon moun ki idantifye natirèl se yon moun ki ka idantifye, dirèkteman oswa endirèkteman, an patikilye nan referans a yon idantifyan tankou yon non, yon nimewo idantifikasyon, done kote oswa yon idantifyan sou entènèt. Done pèsonèl refere a moun ki natirèl. Se poutèt sa, enfòmasyon sou moun ki mouri oswa antite legal pa konsidere yo dwe done pèsonèl.

Adrès imèl ak sijè ki abòde lan GDPR la

Imèl adrès

Now that the definition of personal data is determined, it needs to be assed if an email address is considered to be personal data. Dutch case law indicates that email addresses could possibly be personal data, but that this is not always the case. It depends whether or not a natural person is identified or identifiable based on the email address.[1] The way persons have structured their email addresses has to be taken into account in order to determine whether the email address can be seen as personal data or not. A lot of natural persons structure their email address in such a way that the address has to be considered personal data. This is for example the case when an email address is structured in the following way: firstname.lastname@gmail.com. This email address exposes the first and last name of the natural person that uses the address. Therefore, this person can be identified based on this email address. Email addresses that are used for business activities could also contain personal data. This is the case when an e-mail address is structured in the following way: initials.lastname@nameofcompany.com. From this email address can be derived what the initials of the person using the email address are, what his last name is and where this person works. Therefore, the person using this email address is identifiable based on the email address.

An email address is not considered to be personal data when no natural person can be identified from it. This is the case when for example the following email address is used: puppy12@hotmail.com. This email address does not contain any data from which a natural person can be identified. General email addresses that are used by companies, like info@nameofcompany.com, are also not considered to be personal data. This email address does not contain any personal information from which a natural person can be identified. Moreover, the email address is not used by a natural person, but by a legal entity. Therefore, it is not considered to be personal data. From Dutch case law can be concluded that email addresses can be personal data, but this is not always the case; it depends of the structure of the email address.

Gen yon gwo chans pou moun ki idantifye yo kapab idantifye pa adrès imèl yo ap itilize a, ki fè adrès imèl yo done pèsonèl. Yo nan lòd adrès klas imèl kòm done pèsonèl, li pa gen pwoblèm si konpayi an aktyèlman itilize adrès imel la yo nan lòd yo idantifye itilizatè yo. Menm si yon konpayi pa sèvi ak adrès imel la ak bi pou yo idantifikasyon nan moun ki natirèl, adrès imel yo soti nan ki moun ki natirèl ka idantifye yo toujou konsidere yo dwe done pèsonèl. Se pa tout koneksyon teknik oswa aksidantèl ant yon moun ak done se ase yo nan lòd yo nonmen done yo kòm done pèsonèl. Men, si posiblite a egziste ki adrès imel yo ka itilize yo nan lòd yo idantifye itilizatè yo, pou egzanp yo detekte ka fwod, adrès imel la yo konsidere yo dwe done pèsonèl. Nan sa a, li pa gen pwoblèm si wi ou non konpayi an gen entansyon itilize adrès imel yo pou objektif sa a. Lalwa pale de done pèsonèl lè posiblite a egziste ke done yo ka itilize pou yon rezon ki idantifye yon moun natirèl. [2]

Done pèsonèl espesyal

Pandan ke adrès imel yo konsidere yo dwe done pèsonèl pi fò nan tan an, yo menm yo pa done pèsonèl espesyal. Done pèsonèl espesyal se done pèsonèl revele orijin rasyal oswa etnik, opinyon politik, kwayans relijye oswa filozofik oswa manm komès, ak done jenetik oswa byometrik. Sa a soti nan atik 9 GDPR. Epitou, yon adrès imèl gen mwens enfòmasyon piblik pase pou egzanp yon adrès kay. Li pi difisil pou genyen konesans nan adrès imèl yon moun pase adrès lakay li epi li depann pou yon gwo pati sou itilizatè a nan adrès imèl la si wi ou non se adrès imel la te fè piblik la. Anplis de sa, dekouvèt yon adrès imèl ki ta dwe rete kache, gen konsekans mwens grav pase dekouvèt yon adrès kay ki ta dwe rete kache. Li pi fasil pou chanje yon adrès imèl pase yon adrès kay epi dekouvèt yon adrès imèl ka mennen nan kontak dijital, pandan dekouvèt yon adrès kay ka mennen nan kontak pèsonèl. [3]

Pwosesis done pèsonèl

Nou te etabli ke adrès imel yo konsidere yo dwe done pèsonèl pi fò nan tan an. Sepandan, GDPR la sèlman aplike nan konpayi yo ki ap trete done pèsonèl. Pwosesis done pèsonèl egziste nan chak aksyon ak konsiderasyon done pèsonèl. Sa a se plis defini nan GDPR la. Dapre atik 4 sub 2 GDPR, tretman done pèsonèl vle di nenpòt ki operasyon ki fèt sou done pèsonèl, si wi ou non pa vle di otomatik. Egzanp yo se koleksyon, anrejistreman, òganize, estrikti, depo ak itilizasyon done pèsonèl. Lè konpayi fè aktivite yo susmansyone ak konsiderasyon adrès imel yo, yo ap trete done pèsonèl. Nan ka sa a, yo sijè a GDPR la.

konklizyon

Se pa tout adrès imèl konsidere yo dwe done pèsonèl. Sepandan, yo konsidere kòm adrès imel yo dwe done pèsonèl yo lè yo bay enfòmasyon ki idantifye sou yon moun natirèl. Yon anpil nan adrès imel estriktire nan yon fason ke moun natirèl la ki sèvi ak adrès imel la ka idantifye. Sa a se ka a lè adrès imel la gen non an oswa espas travay nan yon moun natirèl. Se poutèt sa, yon anpil nan adrès imel yo pral konsidere kòm done pèsonèl. Li difisil pou konpayi yo fè yon diferans ant adrès imèl yo konsidere kòm enfòmasyon pèsonèl ak adrès imèl ki pa, depi sa depann de tout sou estrikti adrès imèl la. Se poutèt sa, li san danje yo di ke konpayi yo ki trete done pèsonèl, pral vini nan tout adrès imel ki yo konsidere yo dwe done pèsonèl. Sa vle di ke konpayi sa yo sijè a GDPR ak ta dwe aplike yon règleman sou vi prive ki konfòme avèk GDPR la.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).

[3] ECLI: NL: GHAMS: 2002: AE5514.

pataje