حماية بيانات البريد الإلكتروني بموجب اللائحة العامة لحماية البيانات: ما يجب أن تعرفه

اللائحة العامة لحماية البيانات (GDPR)

في الخامس والعشرين ^من مايو، سيدخل نظام حماية البيانات العامة (GDPR) حيز التنفيذ. ومع تطبيق هذا النظام، تزداد أهمية حماية البيانات الشخصية. ويتعين على الشركات مراعاة قواعد أكثر صرامة فيما يتعلق بحماية البيانات. ومع ذلك، تبرز تساؤلات عديدة نتيجة لتطبيق نظام حماية البيانات العامة. بالنسبة للشركات، قد يكون من غير الواضح أي البيانات تُعتبر بيانات شخصية وتندرج ضمن نطاق هذا النظام. وينطبق هذا على عناوين البريد الإلكتروني: هل يُعتبر عنوان البريد الإلكتروني بيانات شخصية؟ وهل تخضع الشركات التي تستخدم عناوين البريد الإلكتروني لنظام حماية البيانات العامة؟ ستتم الإجابة على هذه التساؤلات في هذه المقالة.

بيانات شخصية

للإجابة على السؤال عما إذا كان عنوان البريد الإلكتروني يعتبر بيانات شخصية أم لا ، يجب تعريف مصطلح البيانات الشخصية. يتم شرح هذا المصطلح في اللائحة العامة لحماية البيانات. استنادًا إلى المادة 4 من اللائحة العامة لحماية البيانات ، تعني البيانات الشخصية أي معلومات تتعلق بشخص طبيعي محدد أو يمكن تحديده. الشخص الطبيعي القابل للتحديد هو الشخص الذي يمكن تحديده ، بشكل مباشر أو غير مباشر ، خاصة فيما يتعلق بمعرف مثل الاسم أو رقم التعريف أو بيانات الموقع أو معرف عبر الإنترنت. تشير البيانات الشخصية إلى الأشخاص الطبيعيين. لذلك ، لا تعتبر المعلومات المتعلقة بالمتوفين أو الكيانات القانونية بيانات شخصية.

عنوان البريد الإلكتروني

بعد تحديد تعريف البيانات الشخصية، يجب تقييم ما إذا كان عنوان البريد الإلكتروني يُعتبر بيانات شخصية. تشير السوابق القضائية الهولندية إلى أن عناوين البريد الإلكتروني قد تُعتبر بيانات شخصية، ولكن هذا ليس شرطًا دائمًا. يعتمد الأمر على ما إذا كان بالإمكان تحديد هوية شخص طبيعي من خلال عنوان البريد الإلكتروني.[1] يجب مراعاة طريقة تنظيم عناوين البريد الإلكتروني لتحديد ما إذا كان يُمكن اعتبار عنوان البريد الإلكتروني بيانات شخصية أم لا.

يُنشئ العديد من الأشخاص عناوين بريدهم الإلكتروني بطريقة تجعلها تُعتبر بيانات شخصية. على سبيل المثال، عندما يكون عنوان البريد الإلكتروني مُنشأً على النحو التالي: [email protected] ، فإن هذا العنوان يكشف عن الاسم الأول واسم العائلة للشخص الذي يستخدمه.

لذا، يمكن تحديد هوية هذا الشخص بناءً على عنوان بريده الإلكتروني. قد تحتوي عناوين البريد الإلكتروني المستخدمة في الأنشطة التجارية على بيانات شخصية، كما هو الحال عندما يكون عنوان البريد الإلكتروني مُهيكلاً على النحو التالي: [email protected] ، حيث يمكن من خلاله معرفة الأحرف الأولى من اسم الشخص، واسم عائلته، ومكان عمله. وبالتالي، يمكن تحديد هوية الشخص بناءً على عنوان بريده الإلكتروني.

لا يُعتبر عنوان البريد الإلكتروني بيانات شخصية إذا لم يكن بالإمكان تحديد هوية أي شخص طبيعي من خلاله. وينطبق هذا، على سبيل المثال، على عنوان البريد الإلكتروني التالي: [email protected] ، حيث لا يحتوي هذا العنوان على أي بيانات تُمكن من تحديد هوية أي شخص طبيعي. كما لا تُعتبر عناوين البريد الإلكتروني العامة التي تستخدمها الشركات، مثل [email protected] ، بيانات شخصية.

لا يحتوي عنوان البريد الإلكتروني هذا على أي معلومات شخصية يمكن من خلالها التعرف على شخص طبيعي. علاوة على ذلك، لا يستخدم عنوان البريد الإلكتروني شخص طبيعي، بل كيان قانوني. وبالتالي، لا يُعتبر بيانات شخصية. ومن أحكام القضاء الهولندية، يمكن استنتاج أن عناوين البريد الإلكتروني يمكن أن تكون بيانات شخصية، ولكن هذا ليس هو الحال دائمًا؛ إذ يعتمد ذلك على بنية عنوان البريد الإلكتروني.

هناك احتمال كبير أن يتم التعرف على الأشخاص الطبيعيين من خلال عنوان البريد الإلكتروني الذي يستخدمونه، مما يجعل عناوين البريد الإلكتروني بيانات شخصية. ولتصنيف عناوين البريد الإلكتروني كبيانات شخصية، لا يهم ما إذا كانت الشركة تستخدم عناوين البريد الإلكتروني بالفعل لتحديد هوية المستخدمين. وحتى إذا لم تستخدم الشركة عناوين البريد الإلكتروني بغرض تحديد هوية الأشخاص الطبيعيين، فإن عناوين البريد الإلكتروني التي يمكن من خلالها التعرف على الأشخاص الطبيعيين لا تزال تعتبر بيانات شخصية.

لا تكفي كل صلة تقنية أو عرضية بين شخص وبيانات لتعيين البيانات كبيانات شخصية. ومع ذلك، إذا كان هناك احتمال لاستخدام عناوين البريد الإلكتروني لتحديد هوية المستخدمين، على سبيل المثال للكشف عن حالات الاحتيال، فإن عناوين البريد الإلكتروني تعتبر بيانات شخصية. وفي هذا، لا يهم ما إذا كانت الشركة تنوي استخدام عناوين البريد الإلكتروني لهذا الغرض أم لا. يتحدث القانون عن البيانات الشخصية عندما يكون هناك احتمال لاستخدام البيانات لغرض يحدد هوية شخص طبيعي.[2]

البيانات الشخصية الخاصة

على الرغم من أن عناوين البريد الإلكتروني تُعتبر في أغلب الأحيان بيانات شخصية، إلا أنها ليست بيانات شخصية حساسة. البيانات الشخصية الحساسة هي البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماءات التجارية، أو البيانات الجينية أو البيومترية. هذا مستمد من المادة 9 من اللائحة العامة لحماية البيانات (GDPR). كما أن عنوان البريد الإلكتروني يحتوي على معلومات عامة أقل من عنوان المنزل ، على سبيل المثال.

إن معرفة عنوان البريد الإلكتروني لشخص ما أصعب من معرفة عنوان منزله، ويعتمد الأمر إلى حد كبير على مستخدم عنوان البريد الإلكتروني فيما إذا كان عنوان البريد الإلكتروني معلنًا للعامة أم لا. وعلاوة على ذلك، فإن اكتشاف عنوان بريد إلكتروني كان يجب أن يظل مخفيًا، له عواقب أقل خطورة من اكتشاف عنوان منزل كان يجب أن يظل مخفيًا. فمن الأسهل تغيير عنوان البريد الإلكتروني مقارنة بتغيير عنوان المنزل، وقد يؤدي اكتشاف عنوان البريد الإلكتروني إلى الاتصال الرقمي، في حين أن اكتشاف عنوان المنزل قد يؤدي إلى الاتصال الشخصي.[3]

معالجة البيانات الشخصية

لقد أثبتنا أن عناوين البريد الإلكتروني تعتبر بيانات شخصية معظم الوقت. ومع ذلك ، لا يتم تطبيق اللائحة العامة لحماية البيانات إلا على الشركات التي تعالج البيانات الشخصية. توجد معالجة للبيانات الشخصية لكل إجراء يتعلق بالبيانات الشخصية. وقد تم تعريف ذلك أيضًا في اللائحة العامة لحماية البيانات. وفقًا للمادة 4 الفرعية 2 من اللائحة العامة لحماية البيانات ، تعني معالجة البيانات الشخصية أي عملية يتم إجراؤها على البيانات الشخصية ، سواء بوسائل تلقائية أم لا. ومن الأمثلة على ذلك ، جمع البيانات الشخصية وتسجيلها وتنظيمها وهيكليتها وتخزينها واستخدامها. عندما تقوم الشركات بالأنشطة المذكورة أعلاه فيما يتعلق بعناوين البريد الإلكتروني ، تقوم بمعالجة البيانات الشخصية. في هذه الحالة ، يخضعون للائحة العامة لحماية البيانات.

خاتمة

لا تعتبر كل عناوين البريد الإلكتروني بيانات شخصية. ومع ذلك، تعتبر عناوين البريد الإلكتروني بيانات شخصية عندما تقدم معلومات يمكن التعرف عليها عن شخص طبيعي. يتم تنظيم الكثير من عناوين البريد الإلكتروني بطريقة يمكن من خلالها التعرف على الشخص الطبيعي الذي يستخدم عنوان البريد الإلكتروني. وهذا هو الحال عندما يحتوي عنوان البريد الإلكتروني على اسم أو مكان عمل شخص طبيعي. وبالتالي، سيتم اعتبار الكثير من عناوين البريد الإلكتروني بيانات شخصية.

يصعب على الشركات التمييز بين عناوين البريد الإلكتروني التي تُعتبر بيانات شخصية وتلك التي لا تُعتبر كذلك، إذ يعتمد هذا التمييز كلياً على بنية عنوان البريد الإلكتروني. لذا، من المؤكد أن الشركات التي تعالج البيانات الشخصية ستصادف عناوين بريد إلكتروني تُعتبر بيانات شخصية. وهذا يعني أن هذه الشركات تخضع للائحة العامة لحماية البيانات (GDPR) ويتعين عليها تطبيق سياسة خصوصية متوافقة معها.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] كامرستوكين الثاني 1979/80، 25 892، 3 (MVT).

[3] ECLI: NL: GHAMS: 2002: AE5514.