जीडीपीआर अंतर्गत ईमेल डेटा संरक्षण: तुम्हाला काय माहित असले पाहिजे

जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर)

^२५ मे रोजी जनरल डेटा प्रोटेक्शन रेग्युलेशन (जीडीपीआर) अंमलात येईल. जीडीपीआर लागू झाल्यामुळे, वैयक्तिक डेटाचे संरक्षण अधिकाधिक महत्त्वाचे झाले आहे. कंपन्यांना डेटा संरक्षणासंदर्भात अधिक आणि कठोर नियमांचे पालन करावे लागेल. तथापि, जीडीपीआर लागू झाल्यामुळे विविध प्रश्न निर्माण होतात. कंपन्यांसाठी, कोणता डेटा वैयक्तिक डेटा मानला जातो आणि जीडीपीआरच्या कक्षेत येतो, हे अस्पष्ट असू शकते. ईमेल ॲड्रेसच्या बाबतीतही असेच आहे: ईमेल ॲड्रेस वैयक्तिक डेटा मानला जातो का? ईमेल ॲड्रेस वापरणाऱ्या कंपन्या जीडीपीआरच्या अधीन आहेत का? या लेखात या प्रश्नांची उत्तरे दिली जातील.

वैयक्तिक माहिती

ईमेल पत्ता वैयक्तिक डेटा मानला जातो की नाही या प्रश्नाचे उत्तर देण्यासाठी वैयक्तिक डेटा संज्ञा परिभाषित करणे आवश्यक आहे. जीडीपीआरमध्ये या संज्ञेचे स्पष्टीकरण देण्यात आले आहे. जीडीपीआरच्या सबथ 4 वर आधारित, वैयक्तिक डेटाचा अर्थ एखाद्या ओळखल्या जाणार्‍या किंवा ओळखण्यायोग्य नैसर्गिक व्यक्तीशी संबंधित कोणतीही माहिती असू शकते. एक ओळखण्यायोग्य नैसर्गिक व्यक्ती अशी एक व्यक्ती आहे जी ओळखली जाऊ शकते, प्रत्यक्ष किंवा अप्रत्यक्षपणे, विशिष्ट ओळख, जसे की नाव, ओळख क्रमांक, स्थान डेटा किंवा ऑनलाइन अभिज्ञापक म्हणून संदर्भित. वैयक्तिक डेटा नैसर्गिक व्यक्ती संदर्भित. म्हणून, मृत व्यक्ती किंवा कायदेशीर संस्थांविषयीची माहिती वैयक्तिक डेटा मानली जात नाही.

ई-मेल पत्ता

आता वैयक्तिक डेटाची व्याख्या निश्चित झाली आहे, त्यामुळे ईमेल ॲड्रेस वैयक्तिक डेटा मानला जातो की नाही याचे मूल्यांकन करणे आवश्यक आहे. डच न्यायनिर्णय सूचित करतात की ईमेल ॲड्रेस शक्यतो वैयक्तिक डेटा असू शकतात, परंतु हे नेहमीच खरे नसते. ईमेल ॲड्रेसच्या आधारावर एखाद्या नैसर्गिक व्यक्तीची ओळख पटते किंवा ओळखता येते की नाही यावर ते अवलंबून असते.[1] ईमेल ॲड्रेस वैयक्तिक डेटा मानला जाऊ शकतो की नाही हे ठरवण्यासाठी, व्यक्तींनी त्यांचे ईमेल ॲड्रेस कसे तयार केले आहेत हे विचारात घेणे आवश्यक आहे.

अनेक व्यक्ती आपला ईमेल ॲड्रेस अशा प्रकारे तयार करतात की तो ॲड्रेस वैयक्तिक माहिती मानला जातो. उदाहरणार्थ, जेव्हा एखादा ईमेल ॲड्रेस खालीलप्रमाणे तयार केलेला असतो: [email protected] . या ईमेल ॲड्रेसमधून तो वापरणाऱ्या व्यक्तीचे पहिले आणि शेवटचे नाव उघड होते.

म्हणून, या ईमेल पत्त्यावरून या व्यक्तीची ओळख पटू शकते. व्यावसायिक कामांसाठी वापरल्या जाणाऱ्या ईमेल पत्त्यांमध्ये वैयक्तिक माहिती देखील असू शकते. जेव्हा ईमेल पत्ता [email protected] या स्वरूपात असतो, तेव्हा असे घडते . या ईमेल पत्त्यावरून, तो वापरणाऱ्या व्यक्तीच्या नावाचे आद्याक्षर काय आहे, त्याचे आडनाव काय आहे आणि ती व्यक्ती कुठे काम करते, याचा अंदाज लावता येतो. त्यामुळे, हा ईमेल पत्ता वापरणाऱ्या व्यक्तीची ओळख त्या ईमेल पत्त्यावरून पटते.

जेव्हा ईमेल पत्त्यावरून कोणत्याही नैसर्गिक व्यक्तीची ओळख पटू शकत नाही, तेव्हा तो वैयक्तिक डेटा मानला जात नाही. उदाहरणार्थ, जेव्हा खालील ईमेल पत्ता वापरला जातो तेव्हा असे घडते: [email protected] . या ईमेल पत्त्यामध्ये असा कोणताही डेटा नाही ज्यावरून नैसर्गिक व्यक्तीची ओळख पटू शकेल. कंपन्यांद्वारे वापरले जाणारे सामान्य ईमेल पत्ते, जसे की [email protected] , हे देखील वैयक्तिक डेटा मानले जात नाहीत.

या ईमेल पत्त्यामध्ये कोणतीही वैयक्तिक माहिती नाही ज्यावरून नैसर्गिक व्यक्ती ओळखली जाऊ शकते. शिवाय, ईमेल पत्ता नैसर्गिक व्यक्तीद्वारे वापरला जात नाही, परंतु कायदेशीर घटकाद्वारे वापरला जातो. म्हणून, तो वैयक्तिक डेटा मानला जात नाही. डच केस कायद्यावरून असा निष्कर्ष काढला जाऊ शकतो की ईमेल पत्ते वैयक्तिक डेटा असू शकतात, परंतु हे नेहमीच नसते; ते ईमेल पत्त्याच्या संरचनेवर अवलंबून असते.

नैसर्गिक व्यक्तींना ते वापरत असलेल्या ईमेल पत्त्याद्वारे ओळखले जाण्याची दाट शक्यता आहे, ज्यामुळे ईमेल पत्ते वैयक्तिक डेटा बनतात. ईमेल पत्त्यांना वैयक्तिक डेटा म्हणून वर्गीकृत करण्यासाठी, वापरकर्त्यांना ओळखण्यासाठी कंपनी खरोखर ईमेल पत्ते वापरत असल्यास काही फरक पडत नाही. जरी एखादी कंपनी नैसर्गिक व्यक्तींच्या ओळखीच्या उद्देशाने ईमेल पत्ते वापरत नसली तरीही, ज्या ईमेल पत्त्यांवरून नैसर्गिक व्यक्ती ओळखल्या जाऊ शकतात ते अद्याप वैयक्तिक डेटा मानले जातात.

वैयक्तिक डेटा म्हणून डेटा नियुक्त करण्यासाठी व्यक्ती आणि डेटामधील प्रत्येक तांत्रिक किंवा योगायोगाने जोडणे पुरेसे नाही. तरीही, जर ईमेल पत्ते वापरकर्त्यांना ओळखण्यासाठी वापरले जाऊ शकतात, उदाहरणार्थ फसवणूकीची प्रकरणे शोधण्यासाठी, ईमेल पत्ते वैयक्तिक डेटा मानले जातात. यामध्ये, कंपनीने या उद्देशासाठी ईमेल पत्ते वापरायचे आहेत की नाही हे महत्त्वाचे नाही. कायदा वैयक्तिक डेटाबद्दल बोलतो जेव्हा शक्यता अस्तित्त्वात असते की डेटा एखाद्या नैसर्गिक व्यक्तीला ओळखण्यासाठी वापरला जाऊ शकतो.[2]

विशेष वैयक्तिक डेटा

जरी ईमेल पत्ते बहुतेक वेळा वैयक्तिक माहिती मानले जात असले तरी, ते विशेष वैयक्तिक माहिती नाहीत. विशेष वैयक्तिक माहिती म्हणजे अशी वैयक्तिक माहिती जी वंश किंवा वांशिक मूळ, राजकीय मते, धार्मिक किंवा तात्विक श्रद्धा किंवा व्यावसायिक सदस्यत्व आणि अनुवांशिक किंवा बायोमेट्रिक माहिती उघड करते. हे GDPR च्या कलम ९ मधून आले आहे. तसेच, उदाहरणार्थ घराच्या पत्त्यापेक्षा ईमेल पत्त्यामध्ये कमी सार्वजनिक माहिती असते.

एखाद्याच्या घरच्या पत्त्यापेक्षा एखाद्याच्या ईमेल पत्त्याचे ज्ञान मिळवणे अधिक कठीण आहे आणि ईमेल पत्ता सार्वजनिक केला आहे की नाही हे ईमेल पत्त्याच्या वापरकर्त्यावर मोठ्या प्रमाणात अवलंबून असते. शिवाय, ज्या ईमेल पत्त्याचा शोध लपवून ठेवायला हवा होता, त्याचा घरचा पत्ता शोधण्यापेक्षा कमी गंभीर परिणाम होतो. घरच्या पत्त्यापेक्षा ईमेल पत्ता बदलणे सोपे आहे आणि ईमेल पत्ता शोधल्याने डिजिटल संपर्क होऊ शकतो, तर घराचा पत्ता शोधल्याने वैयक्तिक संपर्क होऊ शकतो.[3]

वैयक्तिक डेटाची प्रक्रिया

आम्ही स्थापित केले आहे की ईमेल पत्ते बर्‍याच वेळा वैयक्तिक डेटा मानला जातो. तथापि, जीडीपीआर केवळ अशा कंपन्यांना लागू आहे जे वैयक्तिक डेटावर प्रक्रिया करीत आहेत. वैयक्तिक डेटावर प्रक्रिया करणे वैयक्तिक डेटाच्या संदर्भात प्रत्येक क्रियेत असते. जीडीपीआर मध्ये हे पुढे परिभाषित केले आहे. अनुच्छेद 4 सब 2 जीडीपीआर नुसार वैयक्तिक डेटावर प्रक्रिया करणे म्हणजे स्वयंचलित मार्गाने किंवा नसलेले वैयक्तिक डेटावर केलेले कोणतेही ऑपरेशन. संग्रह, रेकॉर्डिंग, आयोजन, रचना, संग्रह आणि वैयक्तिक डेटाचा वापर ही उदाहरणे आहेत. जेव्हा कंपन्या ईमेल पत्त्यांच्या संदर्भात उपरोक्त क्रियाकलाप करतात तेव्हा ते वैयक्तिक डेटावर प्रक्रिया करीत असतात. अशावेळी ते जीडीपीआरच्या अधीन असतात.

निष्कर्ष

प्रत्येक ईमेल पत्ता वैयक्तिक डेटा मानला जात नाही. तथापि, जेव्हा ते एखाद्या नैसर्गिक व्यक्तीबद्दल ओळखण्यायोग्य माहिती देतात तेव्हा ईमेल पत्ते वैयक्तिक डेटा मानले जातात. अनेक ईमेल पत्त्यांची रचना अशा प्रकारे केली जाते की ईमेल पत्ता वापरणारी नैसर्गिक व्यक्ती ओळखता येईल. जेव्हा ईमेल पत्त्यामध्ये एखाद्या नैसर्गिक व्यक्तीचे नाव किंवा कार्यस्थळ असते तेव्हा ही परिस्थिती असते. म्हणून, बरेच ईमेल पत्ते वैयक्तिक डेटा मानले जातील.

कंपन्यांसाठी वैयक्तिक डेटा मानले जाणारे ईमेल पत्ते आणि न मानले जाणारे ईमेल पत्ते यांच्यात फरक करणे कठीण आहे, कारण हे पूर्णपणे ईमेल पत्त्याच्या रचनेवर अवलंबून असते. त्यामुळे, असे म्हणणे सुरक्षित आहे की वैयक्तिक डेटावर प्रक्रिया करणाऱ्या कंपन्यांना वैयक्तिक डेटा मानले जाणारे ईमेल पत्ते आढळतील. याचा अर्थ असा की, या कंपन्या GDPR च्या अधीन आहेत आणि त्यांनी GDPR शी सुसंगत असलेले गोपनीयता धोरण लागू केले पाहिजे.

[1] ईसीएलआय: एनएल: गेम: २००२: एई 2002१5514.

[२] कामरस्टुकेन II 1979/80, 25 892, 3 (MvT).

[3] ईसीएलआय: एनएल: गेम: २००२: एई 2002१5514.