જીડીપીઆર હેઠળ ઈમેલ ડેટા પ્રોટેક્શન: તમારે શું જાણવું જોઈએ

જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (જીડીપીઆર)

25 પર^th મે મહિનામાં, જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (જીડીપીઆર) અમલમાં આવશે. જીડીપીઆરના હપ્તા સાથે, વ્યક્તિગત ડેટાનું રક્ષણ વધુને વધુ મહત્વનું બને છે. ડેટા સુરક્ષાને ધ્યાનમાં રાખીને કંપનીઓએ વધુ અને કડક નિયમોનો ખ્યાલ રાખવો પડશે. જો કે, જીડીપીઆરના હપ્તાના પરિણામે વિવિધ પ્રશ્નો .ભા થાય છે. કંપનીઓ માટે, તે અસ્પષ્ટ હોઈ શકે છે કે કયા ડેટાને વ્યક્તિગત ડેટા માનવામાં આવે છે અને જીડીપીઆરના અવકાશની નીચે આવે છે. ઇમેઇલ સરનામાંની આ વાત છે: શું કોઈ ઇ-મેઇલ સરનામું વ્યક્તિગત ડેટા માનવામાં આવે છે? શું કંપનીઓ કે જે ઇમેઇલ સરનામાંઓનો ઉપયોગ કરે છે તે જીડીપીઆરને આધિન છે? આ પ્રશ્નોના જવાબ આ લેખમાં આપવામાં આવશે.

વ્યક્તિગત માહિતી

ઇમેઇલ સરનામાંને વ્યક્તિગત ડેટા માનવામાં આવે છે કે નહીં તે પ્રશ્નના જવાબ માટે, વ્યક્તિગત ડેટા શબ્દને વ્યાખ્યાયિત કરવાની જરૂર છે. જીડીપીઆરમાં આ શબ્દ સમજાવાયું છે. જી.ડી.પી.આર.ના આર્ટિકલ sub ના આધારે, વ્યક્તિગત ડેટાનો અર્થ એ છે કે ઓળખી શકાય તેવું અથવા ઓળખી શકાય તેવું કુદરતી વ્યક્તિથી સંબંધિત કોઈ માહિતી ઓળખી શકાય તેવું કુદરતી વ્યક્તિ તે વ્યક્તિ છે જે ઓળખી શકાય છે, પ્રત્યક્ષ અથવા પરોક્ષ રીતે, ખાસ કરીને નામ, ઓળખ નંબર, સ્થાન ડેટા અથવા identifનલાઇન ઓળખકર્તા જેવા ઓળખકર્તાના સંદર્ભમાં. વ્યક્તિગત ડેટા કુદરતી વ્યક્તિઓને સંદર્ભિત કરે છે. તેથી, મૃત વ્યક્તિઓ અથવા કાનૂની સંસ્થાઓ વિશેની માહિતીને વ્યક્તિગત ડેટા માનવામાં આવતી નથી.

ઈ - મેઈલ સરનામું

હવે જ્યારે વ્યક્તિગત ડેટાની વ્યાખ્યા નક્કી કરવામાં આવી છે, તો તેને મૂલ્યાંકન કરવાની જરૂર છે કે શું ઇમેઇલ સરનામાંને વ્યક્તિગત ડેટા માનવામાં આવે છે. ડચ કેસ કાયદો સૂચવે છે કે ઈમેલ એડ્રેસ કદાચ વ્યક્તિગત ડેટા હોઈ શકે છે, પરંતુ તે હંમેશા એવું નથી હોતું. ઈમેલ એડ્રેસના આધારે કુદરતી વ્યક્તિ ઓળખાય છે કે નહીં તે તેના પર નિર્ભર છે.[1] વ્યક્તિઓએ તેમના ઈમેલ એડ્રેસને જે રીતે સંરચિત કર્યું છે તે ધ્યાનમાં લેવું જોઈએ જેથી ઈમેલ એડ્રેસ વ્યક્તિગત ડેટા તરીકે જોઈ શકાય કે નહીં.

ઘણા કુદરતી વ્યક્તિઓ તેમના ઇમેઇલ સરનામાંને એવી રીતે બનાવે છે કે સરનામાંને વ્યક્તિગત ડેટા તરીકે ગણવો પડે છે. ઉદાહરણ તરીકે, જ્યારે ઇમેઇલ સરનામું નીચે મુજબ રચાયેલ હોય ત્યારે આ કેસ છે: [ઇમેઇલ સુરક્ષિત]. આ ઇમેઇલ સરનામું સરનામાંનો ઉપયોગ કરનાર કુદરતી વ્યક્તિનું પ્રથમ અને અંતિમ નામ દર્શાવે છે.

તેથી, આ ઇમેઇલ સરનામાંના આધારે આ વ્યક્તિને ઓળખી શકાય છે. વ્યવસાયિક પ્રવૃત્તિઓ માટે ઉપયોગમાં લેવાતા ઇમેઇલ સરનામાંમાં વ્યક્તિગત ડેટા પણ હોઈ શકે છે. જ્યારે ઇમેઇલ સરનામું નીચે મુજબ રચાયેલ હોય ત્યારે આ સ્થિતિ છે: [ઇમેઇલ સુરક્ષિત]. આ ઈમેલ એડ્રેસ પરથી જાણી શકાય છે કે ઈમેલ એડ્રેસ વાપરનાર વ્યક્તિના નામના પહેલા અક્ષરો શું છે, તેનું છેલ્લું નામ શું છે અને આ વ્યક્તિ ક્યાં કામ કરે છે. તેથી, આ ઈમેલ એડ્રેસ વાપરનાર વ્યક્તિ ઈમેલ એડ્રેસના આધારે ઓળખી શકાય છે.

જ્યારે કોઈ કુદરતી વ્યક્તિ ઓળખી શકાતી નથી ત્યારે ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા માનવામાં આવતો નથી. ઉદાહરણ તરીકે, નીચેના ઈમેલ એડ્રેસનો ઉપયોગ થાય ત્યારે આ બાબત લાગુ પડે છે: [ઇમેઇલ સુરક્ષિત]. આ ઇમેઇલ સરનામાંમાં કોઈ પણ પ્રકારનો ડેટા નથી જેના દ્વારા કોઈ કુદરતી વ્યક્તિને ઓળખી શકાય. કંપનીઓ દ્વારા ઉપયોગમાં લેવાતા સામાન્ય ઇમેઇલ સરનામાં, જેમ કે [ઇમેઇલ સુરક્ષિત], ને પણ વ્યક્તિગત ડેટા ગણવામાં આવતા નથી.

આ ઈમેલ એડ્રેસમાં એવી કોઈ અંગત માહિતી નથી કે જેનાથી કોઈ કુદરતી વ્યક્તિની ઓળખ થઈ શકે. વધુમાં, ઇમેઇલ સરનામું કુદરતી વ્યક્તિ દ્વારા ઉપયોગમાં લેવાતું નથી, પરંતુ કાનૂની એન્ટિટી દ્વારા ઉપયોગમાં લેવાય છે. તેથી, તેને વ્યક્તિગત ડેટા માનવામાં આવતો નથી. ડચ કેસના કાયદામાંથી નિષ્કર્ષ પર આવી શકે છે કે ઇમેઇલ સરનામાં વ્યક્તિગત ડેટા હોઈ શકે છે, પરંતુ આ હંમેશા કેસ નથી; તે ઈમેલ એડ્રેસની રચના પર આધાર રાખે છે.

પ્રાકૃતિક વ્યક્તિઓને તેઓ જે ઈમેલ એડ્રેસનો ઉપયોગ કરી રહ્યા છે તેના દ્વારા ઓળખવામાં આવે તેવી મોટી તક છે, જે ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા બનાવે છે. ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા તરીકે વર્ગીકૃત કરવા માટે, કંપની વાસ્તવમાં વપરાશકર્તાઓને ઓળખવા માટે ઈમેલ એડ્રેસનો ઉપયોગ કરે છે કે કેમ તે વાંધો નથી. જો કોઈ કંપની પ્રાકૃતિક વ્યક્તિઓની ઓળખના હેતુથી ઈમેલ એડ્રેસનો ઉપયોગ ન કરતી હોય, તો પણ જે ઈમેલ એડ્રેસ પરથી કુદરતી વ્યક્તિઓને ઓળખી શકાય છે તે હજુ પણ વ્યક્તિગત ડેટા તરીકે ગણવામાં આવે છે.

વ્યક્તિગત ડેટા તરીકે ડેટાને નિયુક્ત કરવા માટે વ્યક્તિ અને ડેટા વચ્ચે દરેક તકનીકી અથવા સાંયોગિક જોડાણ પૂરતું નથી. છતાં, જો એવી સંભાવના હોય કે ઈમેલ એડ્રેસનો ઉપયોગ વપરાશકર્તાઓને ઓળખવા માટે થઈ શકે છે, ઉદાહરણ તરીકે છેતરપિંડીના કિસ્સાઓ શોધવા માટે, ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા ગણવામાં આવે છે. આમાં, કંપની આ હેતુ માટે ઈમેલ એડ્રેસનો ઉપયોગ કરવાનો ઈરાદો ધરાવે છે કે નહીં તેનાથી કોઈ ફરક પડતો નથી. કાયદો વ્યક્તિગત ડેટાની વાત કરે છે જ્યારે સંભાવના હોય છે કે ડેટાનો ઉપયોગ કુદરતી વ્યક્તિની ઓળખ કરવા માટે થઈ શકે છે.[2]

ખાસ વ્યક્તિગત ડેટા

જ્યારે ઇમેઇલ સરનામાં મોટાભાગે વ્યક્તિગત ડેટા માનવામાં આવે છે, તે ખાસ વ્યક્તિગત ડેટા નથી. ખાસ વ્યક્તિગત ડેટા એ વ્યક્તિગત ડેટા છે જે જાતિગત અથવા વંશીય મૂળ, રાજકીય મંતવ્યો, ધાર્મિક અથવા દાર્શનિક માન્યતાઓ અથવા વેપાર સભ્યપદ, અને આનુવંશિક અથવા બાયોમેટ્રિક ડેટાને જાહેર કરે છે. આ કલમ 9 GDPR માંથી ઉતરી આવ્યું છે. ઉપરાંત, ઇમેઇલ સરનામાંમાં ઉદાહરણ તરીકે કરતાં ઓછી જાહેર માહિતી હોય છે. ઘર સરનામું

કોઈના ઘરના સરનામા કરતાં તેના ઈમેલ એડ્રેસનું જ્ઞાન મેળવવું વધુ મુશ્કેલ છે અને તે ઈમેલ એડ્રેસ સાર્વજનિક કરવામાં આવે છે કે નહીં તે ઈમેલ એડ્રેસના યુઝર પર મોટા ભાગ માટે આધાર રાખે છે. વધુમાં, ઈમેલ એડ્રેસની શોધ કે જે છુપાયેલું રહેવું જોઈએ, તે ઘરના સરનામાની શોધ કરતાં ઓછા ગંભીર પરિણામો ધરાવે છે જે છુપાયેલ રહેવું જોઈએ. ઘરના સરનામા કરતાં ઈમેલ સરનામું બદલવું સરળ છે અને ઈમેલ એડ્રેસની શોધ ડિજિટલ સંપર્ક તરફ દોરી શકે છે, જ્યારે ઘરના સરનામાની શોધ વ્યક્તિગત સંપર્ક તરફ દોરી શકે છે.[3]

વ્યક્તિગત ડેટાની પ્રક્રિયા

અમે સ્થાપિત કર્યું છે કે ઇમેઇલ સરનામાંઓ મોટાભાગના સમયે વ્યક્તિગત ડેટા માનવામાં આવે છે. જો કે, જીડીપીઆર ફક્ત તે જ કંપનીઓને લાગુ પડે છે જે વ્યક્તિગત ડેટા પર પ્રક્રિયા કરી રહી છે. વ્યક્તિગત ડેટાની પ્રક્રિયા વ્યક્તિગત માહિતીને લગતી દરેક ક્રિયાની અસ્તિત્વમાં છે. જીડીપીઆરમાં આની વધુ વ્યાખ્યા છે. લેખ sub પેટા ૨ જીડીપીઆર મુજબ, વ્યક્તિગત ડેટાની પ્રક્રિયાનો અર્થ કોઈ પણ ક્રિયા છે જે વ્યક્તિગત ડેટા પર કરવામાં આવે છે, ભલે તે સ્વચાલિત માધ્યમથી થાય છે. ઉદાહરણો સંગ્રહ, રેકોર્ડિંગ, આયોજન, માળખાકીય સંગ્રહ, અને વ્યક્તિગત માહિતીનો ઉપયોગ. જ્યારે કંપનીઓ ઇમેઇલ સરનામાંઓને ધ્યાનમાં રાખીને ઉપરોક્ત પ્રવૃત્તિઓ કરે છે, ત્યારે તેઓ વ્યક્તિગત ડેટા પર પ્રક્રિયા કરી રહી છે. તે કિસ્સામાં, તેઓ જીડીપીઆરને આધિન છે.

ઉપસંહાર

દરેક ઈમેલ સરનામું વ્યક્તિગત ડેટા તરીકે ગણવામાં આવતું નથી. જો કે, ઈમેલ એડ્રેસને વ્યક્તિગત ડેટા તરીકે ગણવામાં આવે છે જ્યારે તેઓ કુદરતી વ્યક્તિ વિશે ઓળખી શકાય તેવી માહિતી પ્રદાન કરે છે. ઈમેલ એડ્રેસનો ઉપયોગ કરનાર કુદરતી વ્યક્તિ ઓળખી શકાય તે રીતે ઘણા બધા ઈમેલ એડ્રેસની રચના કરવામાં આવી છે. જ્યારે ઈમેલ એડ્રેસમાં કોઈ કુદરતી વ્યક્તિનું નામ અથવા કાર્યસ્થળ હોય ત્યારે આવું થાય છે. તેથી, ઘણા બધા ઇમેઇલ સરનામાંઓને વ્યક્તિગત ડેટા ગણવામાં આવશે.

કંપનીઓ માટે વ્યક્તિગત ડેટા તરીકે ગણવામાં આવતા ઇમેઇલ સરનામાંઓ અને ન હોય તેવા ઇમેઇલ સરનામાંઓ વચ્ચે તફાવત કરવો મુશ્કેલ છે, કારણ કે આ સંપૂર્ણપણે ઇમેઇલ સરનામાંની રચના પર આધારિત છે. તેથી, તે કહેવું સલામત છે કે જે કંપનીઓ વ્યક્તિગત ડેટા પર પ્રક્રિયા કરે છે, તેઓ એવા ઇમેઇલ સરનામાંઓ પર આવશે જેને વ્યક્તિગત ડેટા માનવામાં આવે છે. આનો અર્થ એ છે કે આ કંપનીઓ જીડીપીઆરને આધીન છે અને તેણે ગોપનીયતા નીતિનો અમલ કરવો જોઈએ સુસંગત GDPR સાથે.

[1] ECLI: NL: GHAMS: 2002: AE5514.

[2] કામર્સ્ટુક્કેન II 1979/80, 25 892, 3 (એમવીટી)

[3] ECLI: NL: GHAMS: 2002: AE5514.