जीडीपीआर अंतर्गत ईमेल डेटा संरक्षण: तुम्हाला काय माहित असले पाहिजे

जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर)

25 वर^th मे रोजी जनरल डेटा प्रोटेक्शन रेग्युलेशन (जीडीपीआर) प्रभावी होईल. जीडीपीआरच्या हप्त्यासह, वैयक्तिक डेटाचे संरक्षण दिवसेंदिवस महत्वाचे होते. डेटा संरक्षणासंदर्भात कंपन्यांना अधिक आणि कठोर नियमांचा विचार करावा लागतो. तथापि, जीडीपीआरच्या हप्त्याचा परिणाम म्हणून विविध प्रश्न उपस्थित होतात. कंपन्यांसाठी, हा डेटा अस्पष्ट असू शकतो की कोणता डेटा वैयक्तिक डेटा मानला जातो आणि जीडीपीआरच्या कार्यक्षेत्र खाली येतो. ईमेल पत्त्यांबाबत असेच आहे: एखादा ई-मेल पत्ता वैयक्तिक डेटा मानला जातो? जे कंपन्या ईमेल पत्ते वापरतात ती जीडीपीआरच्या अधीन आहेत? या प्रश्नांची उत्तरे या लेखात दिली जातील.

वैयक्तिक माहिती

ईमेल पत्ता वैयक्तिक डेटा मानला जातो की नाही या प्रश्नाचे उत्तर देण्यासाठी वैयक्तिक डेटा संज्ञा परिभाषित करणे आवश्यक आहे. जीडीपीआरमध्ये या संज्ञेचे स्पष्टीकरण देण्यात आले आहे. जीडीपीआरच्या सबथ 4 वर आधारित, वैयक्तिक डेटाचा अर्थ एखाद्या ओळखल्या जाणार्‍या किंवा ओळखण्यायोग्य नैसर्गिक व्यक्तीशी संबंधित कोणतीही माहिती असू शकते. एक ओळखण्यायोग्य नैसर्गिक व्यक्ती अशी एक व्यक्ती आहे जी ओळखली जाऊ शकते, प्रत्यक्ष किंवा अप्रत्यक्षपणे, विशिष्ट ओळख, जसे की नाव, ओळख क्रमांक, स्थान डेटा किंवा ऑनलाइन अभिज्ञापक म्हणून संदर्भित. वैयक्तिक डेटा नैसर्गिक व्यक्ती संदर्भित. म्हणून, मृत व्यक्ती किंवा कायदेशीर संस्थांविषयीची माहिती वैयक्तिक डेटा मानली जात नाही.

ई-मेल पत्ता

आता वैयक्तिक डेटाची व्याख्या निश्चित केली आहे, ईमेल पत्ता वैयक्तिक डेटा मानला जात असल्यास त्याचे मूल्यांकन करणे आवश्यक आहे. डच केस कायदा सूचित करते की ईमेल पत्ते कदाचित वैयक्तिक डेटा असू शकतात, परंतु हे नेहमीच नसते. ईमेल पत्त्यावर आधारित नैसर्गिक व्यक्ती ओळखली जाते किंवा ओळखता येते की नाही हे अवलंबून असते.[1] ईमेल पत्ता वैयक्तिक डेटा म्हणून पाहिला जाऊ शकतो की नाही हे निर्धारित करण्यासाठी व्यक्तींनी त्यांचे ईमेल पत्ते ज्या प्रकारे संरचित केले आहेत ते विचारात घेतले पाहिजे.

बरेच नैसर्गिक व्यक्ती त्यांचा ईमेल पत्ता अशा प्रकारे तयार करतात की तो पत्ता वैयक्तिक डेटा मानला पाहिजे. उदाहरणार्थ, जेव्हा ईमेल पत्ता खालील प्रकारे तयार केला जातो तेव्हा असे होते: [ईमेल संरक्षित]. हा ईमेल पत्ता वापरणाऱ्या व्यक्तीचे नाव आणि आडनाव उघड करतो.

म्हणून, या ईमेल पत्त्यावरून ही व्यक्ती ओळखली जाऊ शकते. व्यावसायिक क्रियाकलापांसाठी वापरल्या जाणाऱ्या ईमेल पत्त्यांमध्ये वैयक्तिक डेटा देखील असू शकतो. जेव्हा ई-मेल पत्ता खालील प्रकारे संरचित केला जातो तेव्हा असे होते: [ईमेल संरक्षित]. या ईमेल पत्त्यावरून ईमेल पत्त्याचा वापर करणाऱ्या व्यक्तीचे आद्याक्षरे काय आहेत, त्याचे आडनाव काय आहे आणि ती व्यक्ती कुठे काम करते हे कळू शकते. म्हणून, हा ईमेल पत्त्याचा वापर करणारी व्यक्ती ईमेल पत्त्यावरून ओळखता येते.

जेव्हा ईमेल पत्ता त्यावरून कोणत्याही नैसर्गिक व्यक्तीची ओळख पटत नाही तेव्हा तो वैयक्तिक डेटा मानला जात नाही. उदाहरणार्थ, खालील ईमेल पत्ता वापरला जातो तेव्हा असे होते: [ईमेल संरक्षित]. या ईमेल पत्त्यामध्ये असा कोणताही डेटा नाही ज्यावरून एखाद्या नैसर्गिक व्यक्तीची ओळख पटवता येईल. कंपन्यांद्वारे वापरले जाणारे सामान्य ईमेल पत्ते, जसे की [ईमेल संरक्षित], वैयक्तिक डेटा म्हणून देखील मानले जात नाहीत.

या ईमेल पत्त्यामध्ये कोणतीही वैयक्तिक माहिती नाही ज्यावरून नैसर्गिक व्यक्ती ओळखली जाऊ शकते. शिवाय, ईमेल पत्ता नैसर्गिक व्यक्तीद्वारे वापरला जात नाही, परंतु कायदेशीर घटकाद्वारे वापरला जातो. म्हणून, तो वैयक्तिक डेटा मानला जात नाही. डच केस कायद्यावरून असा निष्कर्ष काढला जाऊ शकतो की ईमेल पत्ते वैयक्तिक डेटा असू शकतात, परंतु हे नेहमीच नसते; ते ईमेल पत्त्याच्या संरचनेवर अवलंबून असते.

नैसर्गिक व्यक्तींना ते वापरत असलेल्या ईमेल पत्त्याद्वारे ओळखले जाण्याची दाट शक्यता आहे, ज्यामुळे ईमेल पत्ते वैयक्तिक डेटा बनतात. ईमेल पत्त्यांना वैयक्तिक डेटा म्हणून वर्गीकृत करण्यासाठी, वापरकर्त्यांना ओळखण्यासाठी कंपनी खरोखर ईमेल पत्ते वापरत असल्यास काही फरक पडत नाही. जरी एखादी कंपनी नैसर्गिक व्यक्तींच्या ओळखीच्या उद्देशाने ईमेल पत्ते वापरत नसली तरीही, ज्या ईमेल पत्त्यांवरून नैसर्गिक व्यक्ती ओळखल्या जाऊ शकतात ते अद्याप वैयक्तिक डेटा मानले जातात.

वैयक्तिक डेटा म्हणून डेटा नियुक्त करण्यासाठी व्यक्ती आणि डेटामधील प्रत्येक तांत्रिक किंवा योगायोगाने जोडणे पुरेसे नाही. तरीही, जर ईमेल पत्ते वापरकर्त्यांना ओळखण्यासाठी वापरले जाऊ शकतात, उदाहरणार्थ फसवणूकीची प्रकरणे शोधण्यासाठी, ईमेल पत्ते वैयक्तिक डेटा मानले जातात. यामध्ये, कंपनीने या उद्देशासाठी ईमेल पत्ते वापरायचे आहेत की नाही हे महत्त्वाचे नाही. कायदा वैयक्तिक डेटाबद्दल बोलतो जेव्हा शक्यता अस्तित्त्वात असते की डेटा एखाद्या नैसर्गिक व्यक्तीला ओळखण्यासाठी वापरला जाऊ शकतो.[2]

विशेष वैयक्तिक डेटा

ईमेल पत्ते बहुतेक वेळा वैयक्तिक डेटा मानले जातात, परंतु ते विशेष वैयक्तिक डेटा नसतात. विशेष वैयक्तिक डेटा म्हणजे वांशिक किंवा वांशिक मूळ, राजकीय मते, धार्मिक किंवा तात्विक श्रद्धा किंवा व्यापार सदस्यता आणि अनुवांशिक किंवा बायोमेट्रिक डेटा प्रकट करणारा वैयक्तिक डेटा. हे कलम 9 GDPR वरून आले आहे. तसेच, ईमेल पत्त्यात उदाहरणार्थ एखाद्या व्यक्तीपेक्षा कमी सार्वजनिक माहिती असते. घर पत्ता.

एखाद्याच्या घरच्या पत्त्यापेक्षा एखाद्याच्या ईमेल पत्त्याचे ज्ञान मिळवणे अधिक कठीण आहे आणि ईमेल पत्ता सार्वजनिक केला आहे की नाही हे ईमेल पत्त्याच्या वापरकर्त्यावर मोठ्या प्रमाणात अवलंबून असते. शिवाय, ज्या ईमेल पत्त्याचा शोध लपवून ठेवायला हवा होता, त्याचा घरचा पत्ता शोधण्यापेक्षा कमी गंभीर परिणाम होतो. घरच्या पत्त्यापेक्षा ईमेल पत्ता बदलणे सोपे आहे आणि ईमेल पत्ता शोधल्याने डिजिटल संपर्क होऊ शकतो, तर घराचा पत्ता शोधल्याने वैयक्तिक संपर्क होऊ शकतो.[3]

वैयक्तिक डेटाची प्रक्रिया

आम्ही स्थापित केले आहे की ईमेल पत्ते बर्‍याच वेळा वैयक्तिक डेटा मानला जातो. तथापि, जीडीपीआर केवळ अशा कंपन्यांना लागू आहे जे वैयक्तिक डेटावर प्रक्रिया करीत आहेत. वैयक्तिक डेटावर प्रक्रिया करणे वैयक्तिक डेटाच्या संदर्भात प्रत्येक क्रियेत असते. जीडीपीआर मध्ये हे पुढे परिभाषित केले आहे. अनुच्छेद 4 सब 2 जीडीपीआर नुसार वैयक्तिक डेटावर प्रक्रिया करणे म्हणजे स्वयंचलित मार्गाने किंवा नसलेले वैयक्तिक डेटावर केलेले कोणतेही ऑपरेशन. संग्रह, रेकॉर्डिंग, आयोजन, रचना, संग्रह आणि वैयक्तिक डेटाचा वापर ही उदाहरणे आहेत. जेव्हा कंपन्या ईमेल पत्त्यांच्या संदर्भात उपरोक्त क्रियाकलाप करतात तेव्हा ते वैयक्तिक डेटावर प्रक्रिया करीत असतात. अशावेळी ते जीडीपीआरच्या अधीन असतात.

निष्कर्ष

प्रत्येक ईमेल पत्ता वैयक्तिक डेटा मानला जात नाही. तथापि, जेव्हा ते एखाद्या नैसर्गिक व्यक्तीबद्दल ओळखण्यायोग्य माहिती देतात तेव्हा ईमेल पत्ते वैयक्तिक डेटा मानले जातात. अनेक ईमेल पत्त्यांची रचना अशा प्रकारे केली जाते की ईमेल पत्ता वापरणारी नैसर्गिक व्यक्ती ओळखता येईल. जेव्हा ईमेल पत्त्यामध्ये एखाद्या नैसर्गिक व्यक्तीचे नाव किंवा कार्यस्थळ असते तेव्हा ही परिस्थिती असते. म्हणून, बरेच ईमेल पत्ते वैयक्तिक डेटा मानले जातील.

वैयक्तिक डेटा समजले जाणारे ईमेल पत्ते आणि नसलेले ईमेल पत्ते यांच्यात फरक करणे कंपन्यांसाठी कठीण आहे, कारण हे पूर्णपणे ईमेल पत्त्याच्या संरचनेवर अवलंबून असते. त्यामुळे, वैयक्तिक डेटावर प्रक्रिया करणाऱ्या कंपन्या वैयक्तिक डेटा मानल्या जाणाऱ्या ईमेल पत्त्यांवर येतील असे म्हणणे सुरक्षित आहे. याचा अर्थ या कंपन्या GDPR च्या अधीन आहेत आणि त्यांनी गोपनीयता धोरण लागू केले पाहिजे सहत्व GDPR सह.

[1] ईसीएलआय: एनएल: गेम: २००२: एई 2002१5514.

[2] कामर्स्टुकें II 1979/80, 25 892, 3 (एमव्हीटी)

[3] ईसीएलआय: एनएल: गेम: २००२: एई 2002१5514.