عناوين البريد الإلكتروني ونطاق اللائحة العامة لحماية البيانات

تنظيم حماية البيانات عام

على شنومكس^th في شهر مايو ، ستدخل اللائحة العامة لحماية البيانات حيز التنفيذ. مع تثبيت اللائحة العامة لحماية البيانات ، تصبح حماية البيانات الشخصية ذات أهمية متزايدة. يتعين على الشركات مراعاة قواعد أكثر صرامة فيما يتعلق بحماية البيانات. ومع ذلك ، تنشأ أسئلة مختلفة نتيجة لتقسيم الناتج المحلي الإجمالي. بالنسبة إلى الشركات ، قد يكون من غير الواضح أي البيانات تعتبر بيانات شخصية وتقع ضمن نطاق اللائحة العامة لحماية البيانات. هذا هو الحال مع عناوين البريد الإلكتروني: هل يعتبر عنوان البريد الإلكتروني بيانات شخصية؟ هل تخضع الشركات التي تستخدم عناوين البريد الإلكتروني للائحة العامة لحماية البيانات؟ سيتم الرد على هذه الأسئلة في هذه المقالة.

بيانات شخصية

للإجابة على السؤال عما إذا كان عنوان البريد الإلكتروني يعتبر بيانات شخصية أم لا ، يجب تعريف مصطلح البيانات الشخصية. يتم شرح هذا المصطلح في اللائحة العامة لحماية البيانات. استنادًا إلى المادة 4 من اللائحة العامة لحماية البيانات ، تعني البيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده. الشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديده ، بشكل مباشر أو غير مباشر ، خاصة فيما يتعلق بمعرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت. تشير البيانات الشخصية إلى الأشخاص الطبيعيين. لذلك ، لا تعتبر المعلومات المتعلقة بالمتوفين أو الكيانات القانونية بيانات شخصية.

عنوان البريد الإلكتروني

الآن وقد تم تحديد تعريف البيانات الشخصية ، يجب تقييمها إذا كان عنوان البريد الإلكتروني يعتبر بيانات شخصية. يشير قانون السوابق القضائية الهولندي إلى أن عناوين البريد الإلكتروني قد تكون بيانات شخصية ، ولكن هذا ليس هو الحال دائمًا. يعتمد ذلك على ما إذا كان الشخص الطبيعي قد تم تحديده أم لا بناءً على عنوان البريد الإلكتروني. [1] يجب أن تؤخذ الطريقة التي بنى بها الأشخاص عناوين بريدهم الإلكتروني في الاعتبار من أجل تحديد ما إذا كان يمكن اعتبار عنوان البريد الإلكتروني بيانات شخصية أم لا. يقوم الكثير من الأشخاص الطبيعيين ببناء عنوان بريدهم الإلكتروني بطريقة تجعل العنوان يعتبر بيانات شخصية. هذا هو الحال على سبيل المثال عندما يتم هيكلة عنوان البريد الإلكتروني بالطريقة التالية: firstname.lastname@gmail.com. يكشف عنوان البريد الإلكتروني هذا عن الاسم الأول والأخير للشخص الطبيعي الذي يستخدم العنوان. لذلك ، يمكن تحديد هذا الشخص بناءً على عنوان البريد الإلكتروني هذا. يمكن أن تحتوي عناوين البريد الإلكتروني المستخدمة في الأنشطة التجارية أيضًا على بيانات شخصية. هذا هو الحال عندما يتم تنظيم عنوان البريد الإلكتروني بالطريقة التالية: initials.lastname@nameofcompany.com. من عنوان البريد الإلكتروني هذا ، يمكن اشتقاق الأحرف الأولى من اسم الشخص الذي يستخدم عنوان البريد الإلكتروني ، وما هو اسمه الأخير ، والمكان الذي يعمل فيه هذا الشخص. لذلك ، يمكن التعرف على الشخص الذي يستخدم عنوان البريد الإلكتروني هذا بناءً على عنوان البريد الإلكتروني.

لا يعتبر عنوان البريد الإلكتروني بيانات شخصية عندما لا يمكن التعرف على أي شخص طبيعي منه. هذا هو الحال عند استخدام عنوان البريد الإلكتروني التالي على سبيل المثال: puppy12@hotmail.com. لا يحتوي عنوان البريد الإلكتروني هذا على أي بيانات يمكن من خلالها التعرف على الشخص الطبيعي. عناوين البريد الإلكتروني العامة التي تستخدمها الشركات ، مثل info@nameofcompany.com ، لا تعتبر أيضًا بيانات شخصية. لا يحتوي عنوان البريد الإلكتروني هذا على أي معلومات شخصية يمكن من خلالها التعرف على الشخص الطبيعي. علاوة على ذلك ، لا يتم استخدام عنوان البريد الإلكتروني من قبل شخص طبيعي ، ولكن من قبل كيان قانوني. لذلك ، لا تعتبر بيانات شخصية. من السوابق القضائية الهولندية يمكن استنتاج أن عناوين البريد الإلكتروني يمكن أن تكون بيانات شخصية ، ولكن هذا ليس هو الحال دائمًا ؛ يعتمد ذلك على بنية عنوان البريد الإلكتروني.

هناك فرصة كبيرة لتحديد الأشخاص الطبيعيين من خلال عنوان البريد الإلكتروني الذي يستخدمونه ، مما يجعل عناوين البريد الإلكتروني بيانات شخصية. من أجل تصنيف عناوين البريد الإلكتروني على أنها بيانات شخصية ، لا يهم ما إذا كانت الشركة تستخدم عناوين البريد الإلكتروني بالفعل لتحديد المستخدمين. حتى إذا كانت الشركة لا تستخدم عناوين البريد الإلكتروني لغرض تحديد الأشخاص الطبيعيين ، فإن عناوين البريد الإلكتروني التي يمكن من خلالها التعرف على الأشخاص الطبيعيين لا تزال تعتبر بيانات شخصية. ليس كل اتصال تقني أو عرضي بين شخص وبيانات كافٍ لتعيين البيانات كبيانات شخصية. ومع ذلك ، إذا كانت هناك إمكانية لاستخدام عناوين البريد الإلكتروني لتحديد المستخدمين ، على سبيل المثال لاكتشاف حالات الاحتيال ، فإن عناوين البريد الإلكتروني تعتبر بيانات شخصية. في هذا ، لا يهم ما إذا كانت الشركة تنوي استخدام عناوين البريد الإلكتروني لهذا الغرض أم لا. يتحدث القانون عن البيانات الشخصية عندما يكون هناك احتمال أن البيانات يمكن استخدامها لغرض يحدد هوية الشخص الطبيعي. [2]

البيانات الشخصية الخاصة

في حين تعتبر عناوين البريد الإلكتروني بيانات شخصية في معظم الأحيان ، إلا أنها ليست بيانات شخصية خاصة. البيانات الشخصية الخاصة هي البيانات الشخصية التي تكشف عن الأصل العرقي أو العرقي ، والآراء السياسية ، والمعتقدات الدينية أو الفلسفية أو العضوية التجارية ، والبيانات الجينية أو البيومترية. هذا مستمد من المادة 9 اللائحة العامة لحماية البيانات. أيضًا ، يحتوي عنوان البريد الإلكتروني على معلومات عامة أقل من عنوان المنزل على سبيل المثال. إن معرفة عنوان البريد الإلكتروني لشخص ما أكثر صعوبة من معرفة عنوان منزله ، ويعتمد ذلك إلى حد كبير على مستخدم عنوان البريد الإلكتروني سواء كان عنوان البريد الإلكتروني عامًا أم لا. علاوة على ذلك ، فإن اكتشاف عنوان بريد إلكتروني كان يجب أن يظل مخفيًا ، له عواقب أقل خطورة من اكتشاف عنوان المنزل الذي كان يجب أن يظل مخفيًا. يعد تغيير عنوان البريد الإلكتروني أسهل من عنوان المنزل ، وقد يؤدي اكتشاف عنوان بريد إلكتروني إلى الاتصال الرقمي ، بينما قد يؤدي اكتشاف عنوان المنزل إلى اتصال شخصي. [3]

معالجة البيانات الشخصية

لقد أثبتنا أن عناوين البريد الإلكتروني تعتبر بيانات شخصية معظم الوقت. ومع ذلك ، لا يتم تطبيق اللائحة العامة لحماية البيانات إلا على الشركات التي تعالج البيانات الشخصية. توجد معالجة للبيانات الشخصية لكل إجراء يتعلق بالبيانات الشخصية. وقد تم تعريف ذلك أيضًا في اللائحة العامة لحماية البيانات. وفقًا للمادة 4 الفرعية 2 من اللائحة العامة لحماية البيانات ، تعني معالجة البيانات الشخصية أي عملية يتم إجراؤها على البيانات الشخصية ، سواء بوسائل تلقائية أم لا. ومن الأمثلة على ذلك ، جمع البيانات الشخصية وتسجيلها وتنظيمها وهيكليتها وتخزينها واستخدامها. عندما تقوم الشركات بالأنشطة المذكورة أعلاه فيما يتعلق بعناوين البريد الإلكتروني ، تقوم بمعالجة البيانات الشخصية. في هذه الحالة ، يخضعون للائحة العامة لحماية البيانات.

المحصلة

لا يعتبر كل عنوان بريد إلكتروني بيانات شخصية. ومع ذلك ، تعتبر عناوين البريد الإلكتروني بيانات شخصية عندما تقدم معلومات يمكن التعرف عليها عن شخص طبيعي. يتم تنظيم الكثير من عناوين البريد الإلكتروني بطريقة يمكن من خلالها تحديد الشخص الطبيعي الذي يستخدم عنوان البريد الإلكتروني. هذا هو الحال عندما يحتوي عنوان البريد الإلكتروني على اسم أو مكان عمل شخص طبيعي. لذلك ، سيتم اعتبار الكثير من عناوين البريد الإلكتروني بيانات شخصية. من الصعب على الشركات أن تميز بين عناوين البريد الإلكتروني التي تعتبر بيانات شخصية وعناوين بريد إلكتروني ليست كذلك ، لأن هذا يعتمد بالكامل على هيكل عنوان البريد الإلكتروني. لذلك ، من الآمن أن نقول أن الشركات التي تعالج البيانات الشخصية ، ستصادف عناوين البريد الإلكتروني التي تعتبر بيانات شخصية. وهذا يعني أن هذه الشركات تخضع للائحة العامة لحماية البيانات ويجب أن تطبق سياسة خصوصية متوافقة مع اللائحة العامة لحماية البيانات.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] Kamerstukken الثاني 1979/80 ، 25 ، 892 (MvT).

[3] ECLI: NL: GHAMS: 2002: AE5514.