Jeneral Done Pwoteksyon Règleman (GDPR)
Sou 25 lath nan mwa me, Règleman Jeneral Pwoteksyon Done (GDPR) ap antre an aplikasyon. Avèk tranch nan GDPR, pwoteksyon done pèsonèl vin de pli zan pli enpòtan. Konpayi yo dwe pran kont de règleman pi plis ak sevè ki gen rapò ak pwoteksyon done. Sepandan, divès kesyon leve kòm yon rezilta nan vèsman an nan GDPR la. Pou konpayi yo, li ka klè ki done yo konsidere yo dwe done pèsonèl ak tonbe anba sijè ki abòde lan nan GDPR la. Sa a se ka a ak adrès imel: se yon adrès e-mail konsidere yo dwe done pèsonèl? Èske konpayi yo ki itilize adrès imel sijè a GDPR la? Kesyon sa yo ap reponn nan atik sa a.
Pèsonèl done
Yo nan lòd yo reponn kesyon an si wi ou non se yon adrès imèl konsidere yo dwe done pèsonèl, tèm nan done pèsonèl bezwen yo dwe defini. Tèm sa a eksplike nan GDPR la. Baze sou atik 4 sub yon GDPR, done pèsonèl vle di nenpòt enfòmasyon ki gen rapò ak yon idantifye oswa idantifye moun natirèl. Yon moun ki idantifye natirèl se yon moun ki ka idantifye, dirèkteman oswa endirèkteman, an patikilye nan referans a yon idantifyan tankou yon non, yon nimewo idantifikasyon, done kote oswa yon idantifyan sou entènèt. Done pèsonèl refere a moun ki natirèl. Se poutèt sa, enfòmasyon sou moun ki mouri oswa antite legal pa konsidere yo dwe done pèsonèl.
Imèl adrès
Kounye a ke yo detèmine definisyon an nan done pèsonèl, li bezwen yo dwe evalye si yon adrès imel konsidere kòm done pèsonèl. Ka Olandè lalwa endike ke adrès imel yo ta ka pètèt done pèsonèl, men ke sa a se pa toujou ka a. Sa depann de si wi ou non yon moun natirèl idantifye oswa idantifyab dapre adrès imel la.[1] Fason moun yo te estriktire adrès imel yo dwe pran an kont yo nan lòd yo detèmine si adrès imel la ka wè kòm done pèsonèl oswa ou pa.
Anpil moun fizik estriktire adrès imel yo yon fason ke adrès la dwe konsidere kòm done pèsonèl. Pa egzanp, sa a se ka a lè yon adrès imel estriktire nan fason sa a: [imèl pwoteje]Adrès imel sa a montre prenon ak non moun fizik ki itilize adrès la.
Se poutèt sa, yo ka idantifye moun sa a grasa adrès imel sa a. Adrès imel ki itilize pou aktivite biznis yo kapab genyen done pèsonèl tou. Sa rive lè yon adrès imel estriktire nan fason sa a: [imèl pwoteje]Apati adrès imel sa a, nou ka jwenn inisyal moun ki itilize adrès imel la, non fanmi li ak kote moun sa a ap travay. Kidonk, moun ki itilize adrès imel sa a ka idantifye grasa adrès imel la.
Yon adrès imel pa konsidere kòm done pèsonèl lè yo pa ka idantifye okenn moun fizik avèk li. Sa a se ka a lè, pa egzanp, yo itilize adrès imel sa a: [imèl pwoteje]Adrès imel sa a pa gen okenn done ki ka pèmèt idantifye yon moun fizik. Adrès imel jeneral ke konpayi yo itilize, tankou [imèl pwoteje], yo pa konsidere kòm done pèsonèl tou.
Adrès imel sa a pa genyen okenn enfòmasyon pèsonèl kote yo ka idantifye yon moun natirèl. Anplis, adrès imel la pa itilize pa yon moun natirèl, men pa yon antite legal. Se poutèt sa, li pa konsidere kòm done pèsonèl. Soti nan jurisprudence Olandè yo ka konkli ke adrès imel yo ka done pèsonèl, men sa a se pa toujou ka a; sa depann de estrikti adrès imel la.
Gen yon gwo chans ke moun natirèl yo ka idantifye pa adrès imel yo ap itilize a, ki fè adrès imel done pèsonèl. Yo nan lòd yo klas adrès imel yo kòm done pèsonèl, li pa enpòtan si konpayi an aktyèlman itilize adrès imel yo nan lòd yo idantifye itilizatè yo. Menm si yon konpayi pa sèvi ak adrès imel yo nan bi pou yo idantifye moun ki natirèl, adrès imel ki soti nan ki moun ki natirèl yo ka idantifye yo toujou konsidere kòm done pèsonèl.
Se pa tout koneksyon teknik oswa konyensidans ant yon moun ak done yo ase yo nan lòd yo nonmen done yo kòm done pèsonèl. Men, si gen posiblite pou adrès imel yo ka itilize yo nan lòd yo idantifye itilizatè yo, pou egzanp pou detekte ka fwod, adrès imel yo konsidere kòm done pèsonèl. Nan sa a, li pa enpòtan si wi ou non konpayi an gen entansyon itilize adrès imel yo pou objektif sa a. Lwa a pale de done pèsonèl lè gen posibilite ke done yo ka itilize pou yon objektif ki idantifye yon moun natirèl.[2]
Done pèsonèl espesyal
Malgre ke adrès imel yo konsidere kòm done pèsonèl nan pifò ka yo, yo pa done pèsonèl espesyal. Done pèsonèl espesyal se done pèsonèl ki revele orijin rasyal oswa etnik, opinyon politik, kwayans relijye oswa filozofik oswa manm komès, ak done jenetik oswa byometrik. Sa a soti nan atik 9 GDPR la. Epitou, yon adrès imel gen mwens enfòmasyon piblik pase pa egzanp yon lakay adrès.
Li pi difisil pou jwenn konesans nan adrès imel yon moun pase adrès lakay li epi li depann pou yon gwo pati sou itilizatè a nan adrès imel la si wi ou non adrès imel la fè piblik la. Anplis de sa, dekouvèt yon adrès imel ki ta dwe rete kache, gen konsekans mwens grav pase dekouvèt yon adrès kay ki ta dwe rete kache. Li pi fasil pou chanje yon adrès imel pase yon adrès lakay epi dekouvèt yon adrès imel ka mennen nan kontak dijital, pandan y ap dekouvèt yon adrès lakay ka mennen nan kontak pèsonèl.[3]
Pwosesis done pèsonèl
Nou te etabli ke adrès imel yo konsidere yo dwe done pèsonèl pi fò nan tan an. Sepandan, GDPR la sèlman aplike nan konpayi yo ki ap trete done pèsonèl. Pwosesis done pèsonèl egziste nan chak aksyon ak konsiderasyon done pèsonèl. Sa a se plis defini nan GDPR la. Dapre atik 4 sub 2 GDPR, tretman done pèsonèl vle di nenpòt ki operasyon ki fèt sou done pèsonèl, si wi ou non pa vle di otomatik. Egzanp yo se koleksyon, anrejistreman, òganize, estrikti, depo ak itilizasyon done pèsonèl. Lè konpayi fè aktivite yo susmansyone ak konsiderasyon adrès imel yo, yo ap trete done pèsonèl. Nan ka sa a, yo sijè a GDPR la.
konklizyon
Se pa tout adrès imel yo konsidere kòm done pèsonèl. Sepandan, adrès imel yo konsidere kòm done pèsonèl lè yo bay enfòmasyon ki kapab idantifye sou yon moun natirèl. Yon anpil nan adrès imel yo estriktire nan yon fason ke moun natirèl la ki sèvi ak adrès imel la ka idantifye. Sa a se ka a lè adrès imel la gen non an oswa espas travay nan yon moun natirèl. Se poutèt sa, yon anpil nan adrès imel yo pral konsidere kòm done pèsonèl.
Li difisil pou konpayi yo fè yon distenksyon ant adrès imel ki konsidere kòm done pèsonèl ak adrès imel ki pa, paske sa a depann antyèman sou estrikti adrès imel la. Se poutèt sa, li an sekirite yo di ke konpayi ki trete done pèsonèl yo, pral vin atravè adrès imel ki konsidere kòm done pèsonèl. Sa vle di ke konpayi sa yo sijè a GDPR a epi yo ta dwe aplike yon règleman sou enfòmasyon prive ki se konfòme ak GDPR la.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.
