Мэдээлэл хамгаалах ерөнхий журам (GDPR)
5-р сарын 25 -нд Мэдээллийн Ерөнхий Хамгаалалтын Журам (GDPR) хэрэгжиж эхэлнэ. GDPR батлагдсанаар хувийн мэдээллийг хамгаалах нь улам бүр чухал болж байна. Компаниуд өгөгдөл хамгаалахтай холбоотой илүү хатуу дүрмийг харгалзан үзэх шаардлагатай болж байна. Гэсэн хэдий ч GDPR батлагдсантай холбоотойгоор янз бүрийн асуулт гарч ирж байна. Компаниудын хувьд ямар өгөгдөл хувийн мэдээлэлд тооцогдож, GDPR-ийн хамрах хүрээнд хамаарах нь тодорхойгүй байж магадгүй юм. Энэ нь имэйл хаягийн хувьд тохиолддог: имэйл хаягийг хувийн мэдээлэлд тооцдог уу? Имэйл хаяг ашигладаг компаниуд GDPR-д хамрагддаг уу? Эдгээр асуултуудад энэ нийтлэлд хариулах болно.
Хувийн мэдээлэл
Имэйл хаягийг хувийн өгөгдөл гэж үздэг үү гэсэн асуултанд хариулахын тулд хувийн өгөгдөл гэсэн нэр томъёог тодорхойлох хэрэгтэй. Энэ нэр томъёог GDPR дээр тайлбарлав. GDPR дэд зүйлийн 4-р зүйлд үндэслэн хувийн мэдээлэл гэдэг нь танигдсан эсвэл таних боломжтой хувь хүнтэй холбоотой аливаа мэдээллийг хэлнэ. Таних боломжтой хувь хүн гэдэг нь шууд болон шууд бусаар танигдах боломжтой нэр, нэр, таних дугаар, байршлын мэдээлэл эсвэл онлайн танигчд хамааралтай хүн юм. Хувийн мэдээлэл гэдэг нь хувь хүн гэсэн үг. Тиймээс нас барсан болон хуулийн этгээдийн талаарх мэдээллийг хувийн мэдээлэл гэж үзэхгүй.
Имэйл хаяг
Хувийн мэдээллийн тодорхойлолтыг тодорхойлсон тул имэйл хаягийг хувийн мэдээлэл гэж үзэх эсэхийг шийдэх шаардлагатай байна. Нидерландын шүүхийн практикт имэйл хаягууд хувийн мэдээлэл байж болох ч энэ нь үргэлж тийм байдаггүй гэж заасан байдаг. Энэ нь имэйл хаягаар нь хувь хүнийг тодорхойлсон эсвэл таних боломжтой эсэхээс хамаарна.[1] Имэйл хаягийг хувийн мэдээлэл гэж үзэж болох эсэхийг тодорхойлохын тулд хүмүүс имэйл хаягаа хэрхэн бүтэцжүүлсэнийг харгалзан үзэх хэрэгтэй.
Олон хувь хүмүүс имэйл хаягаа хувийн мэдээлэл гэж үзэх байдлаар бүтэцлэдэг. Жишээлбэл, имэйл хаягийг дараах байдлаар бүтэцлэсэн тохиолдолд ийм тохиолдол гардаг: [email protected] . Энэ имэйл хаяг нь тухайн хаягийг ашиглаж буй хувь хүний овог, нэрийг харуулдаг.
Тиймээс энэ хүнийг энэ имэйл хаягаар нь тодорхойлж болно. Бизнесийн үйл ажиллагаанд ашигладаг имэйл хаягууд нь хувийн мэдээлэл агуулж болно. Энэ нь имэйл хаягийг дараах байдлаар бүтэцлэхэд хамаарна: [email protected] . Энэ имэйл хаягаас имэйл хаягийг ашиглаж буй хүний эхний үсэг, овог нэр, хаана ажилладагийг гаргаж авч болно. Тиймээс энэ имэйл хаягийг ашиглаж буй хүнийг имэйл хаягаар нь тодорхойлж болно.
Хэрэв ямар ч хувь хүнийг таних боломжгүй бол имэйл хаягийг хувийн мэдээлэл гэж үзэхгүй. Жишээлбэл, дараах имэйл хаягийг ашигласан тохиолдолд энэ нь дараах байдалтай байна: [email protected] . Энэ имэйл хаяг нь хувь хүнийг таних ямар ч мэдээлэл агуулаагүй болно. Компаниудын ашигладаг [email protected] гэх мэт ерөнхий имэйл хаягуудыг мөн хувийн мэдээлэл гэж үзэхгүй.
Энэхүү цахим шуудангийн хаяг нь тухайн хүнийг таних боломжтой хувийн мэдээллийг агуулаагүй болно. Түүнчлэн, цахим шуудангийн хаягийг хувь хүн ашигладаггүй, харин хуулийн этгээд ашигладаг. Тиймээс үүнийг хувийн мэдээлэл гэж үзэхгүй. Голландын жишээн дээр үндэслэн цахим шуудангийн хаяг нь хувийн мэдээлэл байж болох ч энэ нь үргэлж тийм байдаггүй; Энэ нь имэйл хаягийн бүтцээс хамаарна.
Хувь хүмүүс ашиглаж буй цахим шуудангийн хаягаар нь танигдах боломж маш их байдаг бөгөөд энэ нь имэйл хаягийг хувийн мэдээлэл болгодог. Имэйл хаягийг хувийн мэдээлэл гэж ангилахын тулд тухайн компани хэрэглэгчдийг танихын тулд тухайн имэйл хаягийг ашиглаж байгаа эсэх нь хамаагүй. Компани нь хувь хүнийг таних зорилгоор и-мэйл хаягийг ашигладаггүй байсан ч гэсэн хувь хүнийг таних боломжтой имэйл хаягууд нь хувийн мэдээлэлд тооцогддог.
Өгөгдлийг хувийн өгөгдөл болгон томилохын тулд хүн ба өгөгдөл хоорондын техникийн болон санамсаргүй холболт бүр хангалттай биш юм. Гэсэн хэдий ч хэрэв цахим шуудангийн хаягийг хэрэглэгчдийг таних, жишээлбэл, залилан мэхлэх гэмт хэргийг илрүүлэхэд ашиглах боломжтой бол имэйл хаягийг хувийн мэдээлэл гэж үзнэ. Энэ тохиолдолд компани энэ зорилгоор имэйл хаягийг ашиглахаар төлөвлөж байсан эсэх нь хамаагүй. Хуулийн дагуу тухайн мэдээллийг хувь хүний хэн болохыг тодорхойлох зорилгоор ашиглах боломж байгаа тохиолдолд хувийн мэдээллийн тухай өгүүлдэг.[2]
Тусгай хувийн мэдээлэл
И-мэйл хаягийг ихэнх тохиолдолд хувийн мэдээлэл гэж үздэг ч тэдгээр нь хувийн тусгай мэдээлэл биш юм. Тусгай хувийн мэдээлэл гэдэг нь арьс өнгө, үндэс угсаа, улс төрийн үзэл бодол, шашин шүтлэг, философийн итгэл үнэмшил, мэргэжлийн харьяалал, генетикийн болон биометрийн өгөгдлийг илчилсэн хувийн мэдээлэл юм. Энэ нь GDPR-ийн 9-р зүйлээс үүдэлтэй. Түүнчлэн, и-мэйл хаяг нь гэрийн хаягаас бага олон нийтийн мэдээлэл агуулдаг.
Хэн нэгний и-мэйл хаягийг мэдэх нь түүний гэрийн хаягаас илүү хэцүү байдаг бөгөөд энэ нь цахим шуудангийн хаягийг олон нийтэд ил болгосон эсэх нь тухайн цахим шуудангийн хэрэглэгчээс ихээхэн хамаардаг. Цаашилбал, нуугдмал байх ёстой байсан имэйл хаягийг олж илрүүлэх нь далд байх ёстой гэрийн хаягийг илрүүлэхээс хамаагүй бага үр дагавартай. И-мэйл хаягийг өөрчлөх нь гэрийн хаягаас илүү хялбар бөгөөд цахим шуудангийн хаягийг олж илрүүлэх нь дижитал холбоо барихад хүргэдэг бол гэрийн хаягийг олж илрүүлэх нь хувийн холбоо барихад хүргэдэг.[3]
Хувийн мэдээллийг боловсруулах
Бид имэйлийн хаягийг ихэнхдээ хувийн мэдээлэл гэж үздэг болохыг тогтоосон. Гэсэн хэдий ч GDPR нь зөвхөн хувийн мэдээллийг боловсруулдаг компаниудад л хамаатай. Хувийн мэдээллийг боловсруулах үйл ажиллагаа нь хувийн мэдээлэлтэй холбоотой бүхий л арга хэмжээнд байдаг. Үүнийг цаашид GDPR-т тодорхойлсон болно. GDPR-ийн 4-р зүйлийн 2-т заасны дагуу хувийн өгөгдлийг боловсруулна гэдэг нь хувийн өгөгдөл дээр автомат аргаар хийгддэг эсэхээс үл хамааран хийгдэх аливаа ажиллагааг хэлнэ. Жишээ нь: хувийн мэдээллийг цуглуулах, бүртгэх, зохион байгуулах, бүтэцжүүлэх, хадгалах, ашиглах. Компаниуд имэйл хаягтай холбоотой дээр дурдсан үйл ажиллагааг гүйцэтгэхдээ хувийн мэдээллээ боловсруулдаг. Энэ тохиолдолд тэд GDPR-т хамаарна.
Дүгнэлт
Имэйл хаяг бүрийг хувийн мэдээлэл гэж үздэггүй. Гэсэн хэдий ч цахим шуудангийн хаягууд нь хувь хүний тухай таних боломжтой мэдээллийг агуулсан тохиолдолд хувийн мэдээлэлд тооцогддог. Маш олон и-мэйл хаягууд нь тухайн имэйл хаягийг ашигладаг хувь хүнийг таньж болохуйц бүтэцтэй байдаг. Энэ нь цахим шуудангийн хаяг нь иргэний нэр эсвэл ажлын байрыг агуулсан тохиолдолд тохиолддог. Тиймээс маш олон имэйл хаягийг хувийн мэдээлэл гэж үзэх болно.
Хувийн мэдээлэл гэж тооцогддог имэйл хаяг болон хувийн мэдээлэл биш имэйл хаягийг ялгахад компаниуд хэцүү байдаг, учир нь энэ нь имэйл хаягийн бүтцээс бүрэн хамаардаг. Тиймээс хувийн мэдээллийг боловсруулдаг компаниуд хувийн мэдээлэл гэж тооцогддог имэйл хаягуудтай тааралдана гэж хэлэхэд буруудахгүй. Энэ нь эдгээр компаниуд GDPR-д захирагддаг бөгөөд GDPR-тэй нийцсэн нууцлалын бодлогыг хэрэгжүүлэх ёстой гэсэн үг юм.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Камерстуккен II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.
