Alamat surélék nyaéta data pribadi dina GDPR iraha waé éta ngaidéntifikasi jalma pribadi, contona firstname.lastname@company.com. Alamat umum sapertos info@company.com biasana henteu, sabab nunjuk ka hiji organisasi tinimbang hiji individu. Ku kituna, naha GDPR lumaku pikeun alamat surélék anjeun gumantung kana kumaha unggal alamat diwangun, sareng kaseueuran buku alamat tétéla nyimpen data pribadi.
Naon ari data pribadi dina GDPR?
Data pribadi (persoonsgegevens) nyaéta sagala informasi anu aya hubunganana sareng jalma alami anu diidentipikasi atanapi tiasa diidentipikasi, numutkeun Pasal 4(1) tina Peraturan Perlindungan Data Umum (GDPR, anu dikenal di Walanda salaku AVG). Hiji jalma tiasa diidentipikasi, sacara langsung atanapi teu langsung, khususna ku rujukan kana idéntifikasi sapertos nami, nomer idéntifikasi, data lokasi atanapi idéntifikasi online. Alamat IP atanapi idéntifikasi alat tiasa diitung salaku idéntifikasi online sapertos alamat email. Définisi éta ngan ukur ngawengku jalma anu masih hirup: inpormasi ngeunaan jalma anu tos maot atanapi ngeunaan perusahaan sapertos kitu sanés data pribadi, sanaos data ngeunaan jalma anu damel pikeun perusahaan éta tiasa janten data pribadi.
GDPR parantos diterapkeun langsung di unggal nagara anggota EU, kalebet Walanda, ti saprak 25 Méi 2018, ngagentos undang-undang panyalindungan data nasional anu langkung lami sapertos Dutch Wet bescherming persoonsgegevens. Éta henteu meryogikeun undang-undang palaksanaan anu misah pikeun berlaku, sareng éta lumaku pikeun organisasi naon waé anu ngolah data pribadi jalma di EU, henteu paduli dimana organisasi éta ayana.
Iraha alamat surélék disebut data pribadi?
Teu aya artikel GDPR anu misah anu ngadaptar alamat email dumasar nami. Gantina, anjeun nerapkeun tés umum pikeun idéntifikasi tina Pasal 4(1) GDPR kana alamat khusus di payuneun anjeun: naha éta, nyalira atanapi digabungkeun sareng inpormasi sanés anu anjeun gaduh, nunjuk ka hiji jalma anu tiasa diidentipikasi? Éta ngajantenkeun format penilaian gumantung kana tinimbang hiji aturan anu tetep, sareng éta ngajelaskeun kunaon dua alamat email anu katingalina sami tiasa diurus sacara béda.
Hukum kasus Walanda negeskeun yén alamat surélék tiasa janten data pribadi, tapi henteu sacara otomatis: éta gumantung kana naha alamat éta ngidentipikasi jalma pribadi, sacara langsung atanapi henteu langsung.
Seueur jalmi anu nyusun alamatna supados tiasa ngaidentipikasi aranjeunna, contona firstname.lastname@gmail.com. Alamat éta nunjukkeun nami hareup sareng nami tukang pangguna, janten jalmina tiasa diidentipikasi tina alamatna waé.
Alamat kantor sapertos inisial.namaakhir@company.com ogé tiasa ngaidentipikasi hiji jalmi: éta tiasa nunjukkeun inisialna, nami akhirna sareng dununganana, anu biasana cekap pikeun ngaidentipikasi jalmina.
Alamat sapertos puppy12@hotmail.com mah béda: ku sorangan, éta henteu ngungkabkeun inpormasi anu ngaidentipikasi jalma pribadi, sanaos sacara téknis aya patalina sareng hiji pangguna khusus.
Alamat umum sapertos info@company.com ogé sanés data pribadi. Éta henteu dihubungkeun ka hiji individu tapi ka organisasi éta sorangan, sareng sababaraha jalmi tiasa nganggo kotak surat anu sami.
Teu masalah naha anjeun leres-leres nganggo alamat éta pikeun ngaidentipikasi batur. Upami alamat email tiasa ngaidentipikasi jalma pribadi, éta mangrupikeun data pribadi, naha anjeun nganggo éta pikeun tujuan éta atanapi ngolahna pikeun alesan anu sanés atanapi henteu.
Sanajan ngan saukur aya hubungan téknis anu teu dihaja antara alamat sareng jalmina, éta teu cekap sacara otomatis. Tapi upami alamat éta sacara realistis tiasa dianggo pikeun ngaidentipikasi jalmi, contona pikeun nalungtik dugaan panipuan atanapi pikeun ngajawab pamundut dukungan, éta dianggap salaku data pribadi. Hukum ningali kamungkinan idéntifikasi, sanés niat anjeun atanapi panggunaan anjeun anu saleresna.
Naha alamat surélék mangrupikeun data kategori khusus?
Henteu. Alamat surélék tiasa janten data pribadi, tapi sanés data kategori khusus. Pasal 9 GDPR nyimpen labél éta pikeun data anu ngungkabkeun asal ras atanapi étnis, opini pulitik, kapercayaan agama atanapi filosofis atanapi kaanggotaan serikat pekerja, sareng pikeun data genetik, data biométrik, data kaséhatan sareng data ngeunaan kahirupan séks atanapi orientasi séksual hiji jalma. Ngolah data kategori khusus tunduk kana aturan anu langkung ketat tibatan data pribadi biasa. Alamat surélék, ku nyalira, henteu ngungkabkeun nanaon ieu, sareng umumna ngungkabkeun kirang tibatan alamat bumi.
Alamat surélék biasana leuwih hésé dipanggihan tibatan alamat bumi, sareng éta gumantung pisan ka pangguna naha éta bakal diumumkeun ka umum atanapi henteu. Upami bocor, akibatna biasana langkung hampang: alamat surélék gampang dirobih, sareng paparan paling-paling nyababkeun kontak digital anu teu dihoyongkeun tibatan aya anu némbongan di panto anjeun. Éta sanés hartosna alamat surélék teu pantes dijaga, ngan ukur GDPR nganggap éta salaku data pribadi biasa tinimbang salaku kategori khusus.
Iraha GDPR diterapkeun kana panggunaan alamat email anjeun?
GDPR lumaku saatos anjeun ngolah data pribadi, sareng "pamrosésan" dihartikeun sacara lega. Dina Pasal 4(2) GDPR, pamrosésan nyaéta operasi naon waé anu dilakukeun kana data pribadi, otomatis atanapi henteu, kalebet ngumpulkeun, ngarékam, ngatur, nyusun struktur, nyimpen, adaptasi, nyandak deui, nganggo, ngungkabkeun atanapi ngahapusna. Pas anjeun ngumpulkeun atanapi nyimpen alamat email anu mumpuni salaku data pribadi, anjeun ngolah data pribadi sareng GDPR lumaku pikeun pamrosésan éta, kalebet kawajiban anjeun pikeun ngagaduhan dasar hukum anu sah pikeun éta dina Pasal 6 GDPR, sapertos idin, kontrak sareng jalma anu dimaksud, atanapi kapentingan sah anjeun.
Naon hartosna ieu pikeun organisasi anjeun
Kaseueuran alamat surélék anu anjeun gaduh nyaéta data pribadi, sabab kaseueuran jalmi ngawangun alamatna dumasar kana nami sorangan atanapi tempat damelna, boh éta daptar palanggan, database buletin, atanapi diréktori staf internal.
Kusabab ieu gumantung kana format unggal alamat, teu aya garis anu jelas anu anjeun tiasa gambar sateuacanna pikeun sakabéh daptar. Dina praktékna, upami organisasi anjeun ngolah alamat email dina skala naon waé, anjeun kedah nganggap yén sahenteuna sabagian tina daptar éta mangrupikeun data pribadi, sareng anjeun kedah gaduh kawijakan privasi anu ngagambarkeun éta, sareng dasar hukum pikeun unggal panggunaan alamat anu anjeun laksanakeun. Éta ogé hartosna pendaptaran pamrosésan data anjeun, jadwal panyimpenan anjeun sareng ukuran kaamanan anjeun kedah nutupan daptar email anjeun sapertos anu nutupan data pribadi sanés anu anjeun gaduh, tinimbang nganggap spreadsheet alamat salaku pengecualian.
Remen ditanyakeun
Naha kotak surat anu dibagikeun sapertos sales@company.com mangrupikeun data pribadi? Sacara umum henteu, sabab éta dihubungkeun ka fungsi atanapi departemén tinimbang ka hiji individu anu tiasa diidentipikasi. Nalika alamat sapertos kitu ngan ukur dianggo ku hiji jalma anu dingaranan, analisisna tiasa robih.
Naha abdi masih tiasa nganggo alamat email kanggo pamasaran? Leres, salami anjeun gaduh dasar hukum anu valid sareng sasuai sareng aturan pamasaran anu misah anu lumaku di luhur GDPR, kalebet sarat pikeun nawiskeun cara anu gampang pikeun ngabatalkeun langganan tina unggal pesen.
Naha penting upami alamat email ogé muncul dina sumber umum, sapertos halaman wéb perusahaan? Henteu. Alamat email henteu kaleungitan statusna salaku data pribadi ngan kusabab sayogi pikeun umum; publikasi tiasa mangaruhan dasar hukum mana anu pantes, sanés naha GDPR lumaku pisan.
Diringkeskeun
- Alamat surélék nyaéta data pribadi upami éta ngidentipikasi jalma pribadi, sacara langsung atanapi teu langsung.
- Alamat anu diwangun tina nami (firstname.lastname@, inisial.lastname@) biasana bakal cocog; alamat sapertos puppy12@ atanapi alamat umum sapertos info@ biasana henteu.
- Alamat surélék sanés mangrupikeun data kategori khusus dina Pasal 9 GDPR.
- Ngumpulkeun, nyimpen, atanapi nganggo alamat email anu mumpuni salaku data pribadi mangrupikeun "pamrosésan" dina Pasal 4(2) GDPR, anu ngajantenkeun anjeun kalebet kana ruang lingkup GDPR sareng meryogikeun dasar hukum dina Pasal 6 GDPR.
- Kusabab ieu gumantung kana kumaha unggal alamat diwangun, anggap daptar email anjeun salaku data pribadi kecuali anjeun tiasa nunjukkeun sanés, sareng dukung éta ku kawijakan privasi.
[1] Gerechtshof Amsterdam 18 Juli 2002, ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1997/98, 25 892, nr. 3 (memori van toelichting).
[3] Gerechtshof Amsterdam 18 Juli 2002, ECLI: NL: GHAMS: 2002: AE5514.
Teu yakin kumaha kaayaan anjeun? Caritakeun kaayaan anjeun. Kami bakal ngawartosan pilihan anjeun dina hiji dinten damel.
Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.
