જીડીપીઆર હેઠળ ઈમેલ ડેટા પ્રોટેક્શન: તમારે શું જાણવું જોઈએ

જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (જીડીપીઆર)

^{25 મી} મેના રોજ , જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (GDPR) અમલમાં આવશે. GDPR ના હપ્તા સાથે, વ્યક્તિગત ડેટાનું રક્ષણ વધુને વધુ મહત્વપૂર્ણ બને છે. કંપનીઓએ ડેટા સુરક્ષા સંદર્ભે વધુ અને કડક નિયમો ધ્યાનમાં લેવા પડશે. જોકે, GDPR ના હપ્તાના પરિણામે વિવિધ પ્રશ્નો ઉભા થાય છે. કંપનીઓ માટે, તે સ્પષ્ટ ન હોઈ શકે કે કયા ડેટાને વ્યક્તિગત ડેટા ગણવામાં આવે છે અને GDPR ના કાર્યક્ષેત્રમાં આવે છે. ઇમેઇલ સરનામાં સાથે આવું જ થાય છે: શું ઇમેઇલ સરનામું વ્યક્તિગત ડેટા માનવામાં આવે છે? શું ઇમેઇલ સરનામાંનો ઉપયોગ કરતી કંપનીઓ GDPR ને આધીન છે? આ પ્રશ્નોના જવાબ આ લેખમાં આપવામાં આવશે.

વ્યક્તિગત માહિતી

ઇમેઇલ સરનામાંને વ્યક્તિગત ડેટા માનવામાં આવે છે કે નહીં તે પ્રશ્નના જવાબ માટે, વ્યક્તિગત ડેટા શબ્દને વ્યાખ્યાયિત કરવાની જરૂર છે. જીડીપીઆરમાં આ શબ્દ સમજાવાયું છે. જી.ડી.પી.આર.ના આર્ટિકલ sub ના આધારે, વ્યક્તિગત ડેટાનો અર્થ એ છે કે ઓળખી શકાય તેવું અથવા ઓળખી શકાય તેવું કુદરતી વ્યક્તિથી સંબંધિત કોઈ માહિતી ઓળખી શકાય તેવું કુદરતી વ્યક્તિ તે વ્યક્તિ છે જે ઓળખી શકાય છે, પ્રત્યક્ષ અથવા પરોક્ષ રીતે, ખાસ કરીને નામ, ઓળખ નંબર, સ્થાન ડેટા અથવા identifનલાઇન ઓળખકર્તા જેવા ઓળખકર્તાના સંદર્ભમાં. વ્યક્તિગત ડેટા કુદરતી વ્યક્તિઓને સંદર્ભિત કરે છે. તેથી, મૃત વ્યક્તિઓ અથવા કાનૂની સંસ્થાઓ વિશેની માહિતીને વ્યક્તિગત ડેટા માનવામાં આવતી નથી.

ઈ - મેઈલ સરનામું

હવે જ્યારે વ્યક્તિગત ડેટાની વ્યાખ્યા નક્કી થઈ ગઈ છે, ત્યારે ઇમેઇલ સરનામાંને વ્યક્તિગત ડેટા ગણવામાં આવે છે કે નહીં તે નક્કી કરવાની જરૂર છે. ડચ કેસ લો સૂચવે છે કે ઇમેઇલ સરનામાં કદાચ વ્યક્તિગત ડેટા હોઈ શકે છે, પરંતુ હંમેશા એવું નથી હોતું. તે ઇમેઇલ સરનામાંના આધારે કુદરતી વ્યક્તિને ઓળખવામાં આવે છે કે ઓળખી શકાય છે કે નહીં તેના પર આધાર રાખે છે.[1] ઇમેઇલ સરનામાંને વ્યક્તિગત ડેટા તરીકે જોઈ શકાય છે કે નહીં તે નક્કી કરવા માટે વ્યક્તિઓએ તેમના ઇમેઇલ સરનામાં કેવી રીતે ગોઠવ્યા છે તે ધ્યાનમાં લેવું જોઈએ.

ઘણા કુદરતી વ્યક્તિઓ તેમના ઇમેઇલ સરનામાંને એવી રીતે બનાવે છે કે સરનામાંને વ્યક્તિગત ડેટા તરીકે ગણવો પડે છે. ઉદાહરણ તરીકે, જ્યારે ઇમેઇલ સરનામું નીચે મુજબ રચાયેલ હોય છે ત્યારે આ કેસ છે: [email protected] . આ ઇમેઇલ સરનામું સરનામાંનો ઉપયોગ કરતી કુદરતી વ્યક્તિનું પ્રથમ અને અંતિમ નામ દર્શાવે છે.

તેથી, આ ઇમેઇલ સરનામાંના આધારે આ વ્યક્તિને ઓળખી શકાય છે. વ્યવસાયિક પ્રવૃત્તિઓ માટે ઉપયોગમાં લેવાતા ઇમેઇલ સરનામાંમાં વ્યક્તિગત ડેટા પણ હોઈ શકે છે. જ્યારે કોઈ ઇમેઇલ સરનામાંનું માળખું નીચે મુજબ હોય ત્યારે આવું થાય છે: [email protected] . આ ઇમેઇલ સરનામાં પરથી જાણી શકાય છે કે ઇમેઇલ સરનામાંનો ઉપયોગ કરનાર વ્યક્તિના નામના આદ્યાક્ષરો શું છે, તેનું છેલ્લું નામ શું છે અને આ વ્યક્તિ ક્યાં કામ કરે છે. તેથી, આ ઇમેઇલ સરનામાંનો ઉપયોગ કરનાર વ્યક્તિ ઇમેઇલ સરનામાંના આધારે ઓળખી શકાય છે.

જ્યારે કોઈ કુદરતી વ્યક્તિ ઓળખી શકાતી નથી ત્યારે ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા ગણવામાં આવતો નથી. ઉદાહરણ તરીકે, નીચેના ઈમેલ એડ્રેસનો ઉપયોગ કરવામાં આવે ત્યારે આ બાબત લાગુ પડે છે: [email protected] . આ ઈમેલ એડ્રેસમાં એવો કોઈ ડેટા નથી કે જેનાથી કોઈ કુદરતી વ્યક્તિ ઓળખી શકાય. કંપનીઓ દ્વારા ઉપયોગમાં લેવાતા સામાન્ય ઈમેલ એડ્રેસ, જેમ કે [email protected] , ને પણ વ્યક્તિગત ડેટા ગણવામાં આવતા નથી.

આ ઈમેલ એડ્રેસમાં એવી કોઈ અંગત માહિતી નથી કે જેનાથી કોઈ કુદરતી વ્યક્તિની ઓળખ થઈ શકે. વધુમાં, ઇમેઇલ સરનામું કુદરતી વ્યક્તિ દ્વારા ઉપયોગમાં લેવાતું નથી, પરંતુ કાનૂની એન્ટિટી દ્વારા ઉપયોગમાં લેવાય છે. તેથી, તેને વ્યક્તિગત ડેટા માનવામાં આવતો નથી. ડચ કેસના કાયદામાંથી નિષ્કર્ષ પર આવી શકે છે કે ઇમેઇલ સરનામાં વ્યક્તિગત ડેટા હોઈ શકે છે, પરંતુ આ હંમેશા કેસ નથી; તે ઈમેલ એડ્રેસની રચના પર આધાર રાખે છે.

પ્રાકૃતિક વ્યક્તિઓને તેઓ જે ઈમેલ એડ્રેસનો ઉપયોગ કરી રહ્યા છે તેના દ્વારા ઓળખવામાં આવે તેવી મોટી તક છે, જે ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા બનાવે છે. ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા તરીકે વર્ગીકૃત કરવા માટે, કંપની વાસ્તવમાં વપરાશકર્તાઓને ઓળખવા માટે ઈમેલ એડ્રેસનો ઉપયોગ કરે છે કે કેમ તે વાંધો નથી. જો કોઈ કંપની પ્રાકૃતિક વ્યક્તિઓની ઓળખના હેતુથી ઈમેલ એડ્રેસનો ઉપયોગ ન કરતી હોય, તો પણ જે ઈમેલ એડ્રેસ પરથી કુદરતી વ્યક્તિઓને ઓળખી શકાય છે તે હજુ પણ વ્યક્તિગત ડેટા તરીકે ગણવામાં આવે છે.

વ્યક્તિગત ડેટા તરીકે ડેટાને નિયુક્ત કરવા માટે વ્યક્તિ અને ડેટા વચ્ચે દરેક તકનીકી અથવા સાંયોગિક જોડાણ પૂરતું નથી. છતાં, જો એવી સંભાવના હોય કે ઈમેલ એડ્રેસનો ઉપયોગ વપરાશકર્તાઓને ઓળખવા માટે થઈ શકે છે, ઉદાહરણ તરીકે છેતરપિંડીના કિસ્સાઓ શોધવા માટે, ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા ગણવામાં આવે છે. આમાં, કંપની આ હેતુ માટે ઈમેલ એડ્રેસનો ઉપયોગ કરવાનો ઈરાદો ધરાવે છે કે નહીં તેનાથી કોઈ ફરક પડતો નથી. કાયદો વ્યક્તિગત ડેટાની વાત કરે છે જ્યારે સંભાવના હોય છે કે ડેટાનો ઉપયોગ કુદરતી વ્યક્તિની ઓળખ કરવા માટે થઈ શકે છે.[2]

ખાસ વ્યક્તિગત ડેટા

જ્યારે ઇમેઇલ સરનામાં મોટાભાગે વ્યક્તિગત ડેટા માનવામાં આવે છે, તે ખાસ વ્યક્તિગત ડેટા નથી. ખાસ વ્યક્તિગત ડેટા એ વ્યક્તિગત ડેટા છે જે જાતિગત અથવા વંશીય મૂળ, રાજકીય મંતવ્યો, ધાર્મિક અથવા દાર્શનિક માન્યતાઓ અથવા વેપાર સભ્યપદ, અને આનુવંશિક અથવા બાયોમેટ્રિક ડેટાને જાહેર કરે છે. આ કલમ 9 GDPR માંથી ઉતરી આવ્યું છે. ઉપરાંત, ઇમેઇલ સરનામાંમાં ઘરના સરનામા કરતાં ઓછી જાહેર માહિતી હોય છે.

કોઈના ઘરના સરનામા કરતાં તેના ઈમેલ એડ્રેસનું જ્ઞાન મેળવવું વધુ મુશ્કેલ છે અને તે ઈમેલ એડ્રેસ સાર્વજનિક કરવામાં આવે છે કે નહીં તે ઈમેલ એડ્રેસના યુઝર પર મોટા ભાગ માટે આધાર રાખે છે. વધુમાં, ઈમેલ એડ્રેસની શોધ કે જે છુપાયેલું રહેવું જોઈએ, તે ઘરના સરનામાની શોધ કરતાં ઓછા ગંભીર પરિણામો ધરાવે છે જે છુપાયેલ રહેવું જોઈએ. ઘરના સરનામા કરતાં ઈમેલ સરનામું બદલવું સરળ છે અને ઈમેલ એડ્રેસની શોધ ડિજિટલ સંપર્ક તરફ દોરી શકે છે, જ્યારે ઘરના સરનામાની શોધ વ્યક્તિગત સંપર્ક તરફ દોરી શકે છે.[3]

વ્યક્તિગત ડેટાની પ્રક્રિયા

અમે સ્થાપિત કર્યું છે કે ઇમેઇલ સરનામાંઓ મોટાભાગના સમયે વ્યક્તિગત ડેટા માનવામાં આવે છે. જો કે, જીડીપીઆર ફક્ત તે જ કંપનીઓને લાગુ પડે છે જે વ્યક્તિગત ડેટા પર પ્રક્રિયા કરી રહી છે. વ્યક્તિગત ડેટાની પ્રક્રિયા વ્યક્તિગત માહિતીને લગતી દરેક ક્રિયાની અસ્તિત્વમાં છે. જીડીપીઆરમાં આની વધુ વ્યાખ્યા છે. લેખ sub પેટા ૨ જીડીપીઆર મુજબ, વ્યક્તિગત ડેટાની પ્રક્રિયાનો અર્થ કોઈ પણ ક્રિયા છે જે વ્યક્તિગત ડેટા પર કરવામાં આવે છે, ભલે તે સ્વચાલિત માધ્યમથી થાય છે. ઉદાહરણો સંગ્રહ, રેકોર્ડિંગ, આયોજન, માળખાકીય સંગ્રહ, અને વ્યક્તિગત માહિતીનો ઉપયોગ. જ્યારે કંપનીઓ ઇમેઇલ સરનામાંઓને ધ્યાનમાં રાખીને ઉપરોક્ત પ્રવૃત્તિઓ કરે છે, ત્યારે તેઓ વ્યક્તિગત ડેટા પર પ્રક્રિયા કરી રહી છે. તે કિસ્સામાં, તેઓ જીડીપીઆરને આધિન છે.

ઉપસંહાર

દરેક ઈમેલ સરનામું વ્યક્તિગત ડેટા તરીકે ગણવામાં આવતું નથી. જો કે, ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા તરીકે ગણવામાં આવે છે જ્યારે તેઓ કુદરતી વ્યક્તિ વિશે ઓળખી શકાય તેવી માહિતી પ્રદાન કરે છે. ઈમેલ એડ્રેસનો ઉપયોગ કરનાર કુદરતી વ્યક્તિ ઓળખી શકાય તે રીતે ઘણા બધા ઈમેલ એડ્રેસની રચના કરવામાં આવી છે. જ્યારે ઈમેલ એડ્રેસમાં કોઈ કુદરતી વ્યક્તિનું નામ અથવા કાર્યસ્થળ હોય ત્યારે આવું થાય છે. તેથી, ઘણા બધા ઇમેઇલ સરનામાંઓને વ્યક્તિગત ડેટા ગણવામાં આવશે.

કંપનીઓ માટે એવા ઇમેઇલ સરનામાંઓ વચ્ચે તફાવત કરવો મુશ્કેલ છે જે વ્યક્તિગત ડેટા માનવામાં આવે છે અને જે ઇમેઇલ સરનામાં નથી, કારણ કે આ સંપૂર્ણપણે ઇમેઇલ સરનામાંની રચના પર આધાર રાખે છે. તેથી, એ કહેવું સલામત છે કે જે કંપનીઓ વ્યક્તિગત ડેટા પર પ્રક્રિયા કરે છે, તેમને એવા ઇમેઇલ સરનામાં મળશે જે વ્યક્તિગત ડેટા માનવામાં આવે છે. આનો અર્થ એ છે કે આ કંપનીઓ GDPR ને આધીન છે અને GDPR નું પાલન કરતી ગોપનીયતા નીતિ લાગુ કરવી જોઈએ.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] કમર્સ્ટુક્કેન II 1979/80, 25 892, 3 (MvT).

[3] ECLI: NL: GHAMS: 2002: AE5514.