Yon adrès imel se yon done pèsonèl anba GDPR la chak fwa li idantifye yon moun fizik, pa egzanp prenon.non@konpayi.com. Yon adrès jenerik tankou info@konpayi.com anjeneral pa ye, paske li lye ak yon òganizasyon olye de yon sèl moun. Kidonk, si GDPR la aplike pou adrès imel ou yo depann de kijan chak adrès bati, epi pifò liv adrès yo gen done pèsonèl.
Ki sa done pèsonèl ye anba GDPR la?
Done pèsonèl (persoonsgegevens) se nenpòt enfòmasyon ki gen rapò ak yon moun fizik idantifye oswa idantifyab, dapre Atik 4(1) nan Règleman Jeneral sou Pwoteksyon Done (RGPD, ke yo rekonèt nan Peyi Ba yo kòm AVG). Yon moun idantifyab, dirèkteman oswa endirèkteman, an patikilye pa referans a yon idantifyan tankou yon non, yon nimewo idantifikasyon, done lokalizasyon oswa yon idantifyan sou entènèt. Yon adrès IP oswa yon idantifyan aparèy ka konte kòm yon idantifyan sou entènèt menm jan ak yon adrès imel. Definisyon an kouvri sèlman moun vivan: enfòmasyon sou yon moun ki mouri oswa sou yon konpayi kòm sa yo pa done pèsonèl, menm si done sou moun k ap travay pou konpayi sa a kapab.
GDPR a aplike dirèkteman nan chak eta manm Inyon Ewopeyen an, tankou Peyi Ba yo, depi 25 me 2018, li ranplase ansyen lwa nasyonal sou pwoteksyon done yo tankou Wet bescherming persoonsgegevens Olandè a. Li pa bezwen yon lwa aplikasyon apa pou l antre an vigè, epi li aplike a nenpòt òganizasyon ki trete done pèsonèl moun nan Inyon Ewopeyen an, kèlkeswa kote òganizasyon sa a baze.
Kilè yon adrès imel se yon done pèsonèl?
Pa gen okenn atik GDPR apa ki bay lis adrès imel pa non. Okontrè, ou aplike tès jeneral pou idantifikasyon ki nan Atik 4(1) GDPR a nan adrès espesifik ki devan ou an: èske li, poukont li oswa konbine avèk lòt enfòmasyon ou genyen, endike yon moun ki ka idantifye? Sa fè evalyasyon an depann de fòma a olye de yon sèl règ fiks, epi li eksplike poukisa de adrès imel ki sanble ka trete diferan.
Jirisprudans Olandè a konfime ke yon adrès imel kapab yon done pèsonèl, men se pa otomatikman: sa depann de si adrès la idantifye yon moun fizik, dirèkteman oswa endirèkteman.
Anpil moun estriktire adrès yo yon fason pou l idantifye yo, pa egzanp prenon.non@gmail.com. Adrès sa a montre prenon ak non fanmi itilizatè a, kidonk moun nan ka idantifye ak adrès la sèlman.
Yon adrès travay tankou initials.lastname@company.com kapab idantifye yon moun tou: li ka montre inisyal yo, non fanmi yo ak anplwayè yo, ki ansanm anjeneral sifi pou idantifye moun nan.
Yon adrès tankou puppy12@hotmail.com diferan: poukont li, li pa revele enfòmasyon ki idantifye yon moun natirèl, menm si teknikman li lye ak yon itilizatè an patikilye.
Adrès jenerik tankou info@company.com pa done pèsonèl nonplis. Yo pa lye ak yon sèl moun men ak òganizasyon an kòm sa, epi plizyè moun ka itilize menm bwat resepsyon an.
Li pa enpòtan si ou reyèlman itilize adrès la pou idantifye yon moun. Si yon adrès imel ka idantifye yon moun fizik, li se done pèsonèl, kit ou itilize li pou rezon sa a oswa ou trete li pou nenpòt lòt rezon.
Menm yon lyen teknik ki fèt pa aza ant yon adrès ak yon moun pa sifi otomatikman poukont li. Men, si adrès la te ka reyalistikman itilize pou idantifye yon moun, pa egzanp pou mennen ankèt sou sispèk fwod oswa pou reponn a yon demann sipò, li konte kòm done pèsonèl. Lalwa a gade posiblite idantifikasyon an, pa entansyon ou oswa itilizasyon reyèl ou.
Èske yon adrès imel se yon done kategori espesyal?
Non. Yon adrès imel kapab yon done pèsonèl, men li pa yon done kategori espesyal. Atik 9 GDPR rezève etikèt sa a pou done ki revele orijin rasyal oswa etnik, opinyon politik, kwayans relijye oswa filozofik oswa manm sendika, epi pou done jenetik, done byometrik, done sante ak done sou lavi seksyèl oswa oryantasyon seksyèl yon moun. Tretman done kategori espesyal sijè a règ ki pi strik pase done pèsonèl òdinè. Yon adrès imel, poukont li, pa revele anyen nan sa yo, epi jeneralman li revele mwens pase yon adrès lakay.
Yon adrès imel anjeneral pi difisil pou jwenn pase yon adrès lakay, epi se sitou itilizatè a ki deside si li vin piblik ditou. Si enfòmasyon an koule, konsekans yo tipikman pi lejè tou: yon adrès imel fasil pou chanje, epi ekspozisyon an mennen nan kontak dijital endezirab olye de yon moun ki parèt lakay ou. Sa pa vle di yon adrès imel pa merite pwoteksyon, sèlman ke GDPR a trete li kòm done pèsonèl òdinè olye de yon kategori espesyal.
Kilè GDPR la aplike pou itilizasyon adrès imel ou yo?
GDPR a aplike yon fwa ou trete done pèsonèl, epi "tretman" defini yon fason laj. Dapre Atik 4(2) GDPR a, tretman se nenpòt operasyon ki fèt sou done pèsonèl, otomatize oswa non, ki gen ladan kolekte, anrejistre, òganize, estriktire, estoke, adapte, rekipere, itilize, divilge oswa efase li. Le pli vit ke ou kolekte oswa estoke adrès imel ki kalifye kòm done pèsonèl, w ap trete done pèsonèl epi GDPR a aplike a tretman sa a, ki gen ladan obligasyon ou pou gen yon baz legal valab pou li dapre Atik 6 GDPR a, tankou konsantman, yon kontra ak moun ki konsène a, oswa enterè lejitim ou.
Ki sa sa vle di pou òganizasyon w lan
Pifò adrès imel ou genyen yo se done pèsonèl, paske pifò moun bati adrès yo otou pwòp non yo oswa kote y ap travay, kit se yon lis kliyan, yon baz done bilten oswa yon anyè anplwaye entèn.
Paske sa depann de fòma chak adrès, pa gen yon liy klè ou ka trase davans pou yon lis konplè. An pratik, si òganizasyon w lan trete adrès imel nan nenpòt ki echèl, ou ta dwe sipoze ke omwen yon pati nan lis sa a se done pèsonèl, epi ou ta dwe gen yon règleman sou enfòmasyon prive an plas ki reflete sa, ansanm ak yon baz legal pou chak itilizasyon ou fè ak adrès yo. Sa vle di tou rejis tretman done ou a, orè konsèvasyon ou ak mezi sekirite ou yo ta dwe kouvri lis imel ou yo menm jan yo kouvri nenpòt lòt done pèsonèl ou genyen, olye pou w trete yon fichye adrès kòm yon eksepsyon.
Kesyon yo poze souvan
Èske yon bwat lèt pataje tankou sales@company.com se done pèsonèl? Anjeneral, non, paske li lye ak yon fonksyon oswa yon depatman olye ke yon sèl moun idantifyab. Nan moman yon adrès konsa sèlman itilize pa yon sèl moun ki nonmen, analiz la ka chanje.
Èske mwen ka toujou itilize adrès imel pou maketing? Wi, depi ou gen yon baz legal valab epi ou konfòme ou avèk règ maketing separe ki aplike anplis GDPR la, tankou egzijans pou ofri yon fason fasil pou dezabòne nan chak mesaj.
Èske li enpòtan si adrès imel la parèt tou nan yon sous piblik, tankou sit entènèt yon konpayi? Non. Yon adrès imel pa pèdi estati li kòm done pèsonèl jis paske li disponib piblikman; piblikasyon an ka afekte ki baz legal ki apwopriye, men se pa si GDPR la aplike ditou.
Rezime
- Yon adrès imel se yon done pèsonèl si li idantifye yon moun fizik, dirèkteman oswa endirèkteman.
- Adrès ki bati apati yon non (premye non.siyati@, inisyal.siyati@) anjeneral kalifye; adrès tankou puppy12@ oswa adrès jenerik tankou info@ anjeneral pa kalifye.
- Yon adrès imel pa yon done kategori espesyal anba Atik 9 GDPR la.
- Kolekte, estoke oswa itilize adrès imel ki kalifye kòm done pèsonèl se "tretman" dapre Atik 4(2) GDPR la, ki mete ou nan kad GDPR la epi ki mande yon baz legal dapre Atik 6 GDPR la.
- Paske sa depann de kijan chak adrès bati, trete lis imel ou yo kòm done pèsonèl sof si ou ka montre lekontrè, epi jistifye sa ak yon règleman sou enfòmasyon prive.
[1] Gerechtshof Amsterdam 18 Jiyè 2002, ECLI:NL:GHAMS:2002:AE5514.
[2] Kamerstukken II 1997/98, 25 892, nr. 3 (memorie van toelichting).
[3] Gerechtshof Amsterdam 18 Jiyè 2002, ECLI:NL:GHAMS:2002:AE5514.
Ou pa sèten ki kote ou ye? Di nou kijan sitiyasyon w lan ye. N ap fè w konnen opsyon ou genyen nan yon jou ouvrab.
Kouman Law & More kapab ede w ak sa a eksplike sou nou an Avoka IT paj.