Uredba o zaštiti opštih podataka (GDPR)
Na 25-uth maja, stupit će na snagu Opća uredba o zaštiti podataka (GDPR). S primjenom GDPR-a, zaštita osobnih podataka postaje sve važnija. Kompanije moraju uzeti u obzir više i strožija pravila u pogledu zaštite podataka. Međutim, različita pitanja nastaju kao rezultat pada GDPR-a. Za kompanije može biti nejasno koji se podaci smatraju osobnim podacima i potpadaju pod opseg GDPR-a. To je slučaj sa adresama e-pošte: da li se adresa e-pošte smatra ličnim podacima? Da li kompanije koje koriste e-adrese podliježu GDPR-u? Na ova će pitanja biti odgovoreno u ovom članku.
Lični podaci
Da biste odgovorili na pitanje smatra li se adresa e-pošte osobnim podacima ili ne, potrebno je definirati izraz osobni podaci. Ovaj je pojam objašnjen u GDPR-u. Na osnovu članka 4. pod GDPR-om, lični podaci podrazumijevaju sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu. Fizička osoba koja se može identificirati je osoba koja se može identificirati, direktno ili indirektno, posebno u odnosu na identifikator poput imena, identifikacijskog broja, podataka o lokaciji ili mrežnog identifikatora. Osobni se podaci odnose na fizičke osobe. Stoga se informacije koje se odnose na umrle osobe ili pravne osobe ne smatraju osobnim podacima.
E-mail adresa
Sada kada je definisana definicija ličnih podataka, potrebno je procijeniti da li se adresa e-pošte smatra ličnim podacima. Holandski slučaj zakon ukazuje da bi adrese e-pošte mogle biti lični podaci, ali da to nije uvijek slučaj. Zavisi da li se fizička osoba identifikuje ili identifikuje na osnovu adrese e-pošte.[1] Način na koji su osobe strukturirale svoje adrese e-pošte mora se uzeti u obzir kako bi se utvrdilo može li se adresa e-pošte smatrati ličnim podacima ili ne.
Mnoge fizičke osobe strukturiraju svoju email adresu na takav način da se adresa mora smatrati ličnim podacima. To je, na primjer, slučaj kada je email adresa strukturirana na sljedeći način: [email zaštićen]Ova adresa e-pošte otkriva ime i prezime fizičke osobe koja koristi adresu.
Stoga se ova osoba može identificirati na osnovu ove adrese e-pošte. Adrese e-pošte koje se koriste za poslovne aktivnosti također mogu sadržavati lične podatke. To je slučaj kada je adresa e-pošte strukturirana na sljedeći način: [email zaštićen]Iz ove adrese e-pošte mogu se utvrditi inicijali osobe koja koristi tu adresu e-pošte, njeno prezime i gdje ta osoba radi. Stoga se osoba koja koristi ovu adresu e-pošte može identifikovati na osnovu adrese e-pošte.
E-mail adresa se ne smatra ličnim podacima kada se iz nje ne može identifikovati nijedna fizička osoba. To je slučaj kada se, na primjer, koristi sljedeća e-mail adresa: [email zaštićen]Ova adresa e-pošte ne sadrži nikakve podatke na osnovu kojih se može identifikovati fizička osoba. Opšte adrese e-pošte koje koriste kompanije, kao što su [email zaštićen], također se ne smatraju ličnim podacima.
Ova adresa e-pošte ne sadrži nikakve lične podatke iz kojih se može identifikovati fizičko lice. Štaviše, email adresu ne koristi fizičko lice, već pravno lice. Stoga se ne smatra ličnim podacima. Iz holandske sudske prakse može se zaključiti da adrese e-pošte mogu biti lični podaci, ali to nije uvijek slučaj; zavisi od strukture email adrese.
Postoji velika šansa da se fizička lica mogu identifikovati po adresi e-pošte koju koriste, što adrese e-pošte čini ličnim podacima. Kako bi se e-mail adrese klasificirale kao osobni podaci, nije bitno da li kompanija zaista koristi adrese e-pošte za identifikaciju korisnika. Čak i ako kompanija ne koristi e-mail adrese u svrhu identifikacije fizičkih osoba, adrese e-pošte s kojih se fizička lica mogu identificirati i dalje se smatraju ličnim podacima.
Nije svaka tehnička ili slučajna veza između osobe i podataka dovoljna da se podaci imenuju kao osobni podaci. Ipak, ako postoji mogućnost da se adrese e-pošte mogu koristiti za identifikaciju korisnika, na primjer za otkrivanje slučajeva prevare, adrese e-pošte se smatraju ličnim podacima. Pri tome nije bitno da li je kompanija namjeravala koristiti adrese e-pošte u tu svrhu. Zakon govori o ličnim podacima kada postoji mogućnost da se podaci mogu koristiti u svrhu koja identifikuje fizičko lice.[2]
Posebni lični podaci
Iako se adrese e-pošte većinu vremena smatraju ličnim podacima, one nisu posebni lični podaci. Posebni lični podaci su lični podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili trgovinsko članstvo, te genetske ili biometrijske podatke. Ovo proizilazi iz člana 9 GDPR-a. Također, adresa e-pošte sadrži manje javnih informacija nego na primjer a kući adresa.
Teže je doći do saznanja o nečijoj e-mail adresi nego o njegovoj kućnoj adresi i u velikoj mjeri zavisi od korisnika e-mail adrese da li je adresa e-pošte javno objavljena ili ne. Nadalje, otkrivanje adrese e-pošte koja je trebala ostati skrivena, ima manje ozbiljne posljedice od otkrivanja kućne adrese koja je trebala ostati skrivena. Lakše je promijeniti adresu e-pošte nego kućnu i otkrivanje e-mail adrese može dovesti do digitalnog kontakta, dok otkrivanje kućne adrese može dovesti do ličnog kontakta.[3]
Obrada ličnih podataka
Ustanovili smo da se adrese e-pošte većinu vremena smatraju osobnim podacima. Međutim, GDPR se odnosi samo na kompanije koje obrađuju lične podatke. Obrada osobnih podataka postoji u svakoj radnji s obzirom na lične podatke. Ovo je dalje definisano u GDPR-u. Prema članu 4 pod 2 GDPR, obrada osobnih podataka podrazumijeva svaku operaciju koja se vrši na osobnim podacima, bez obzira na to je li automatski ili ne. Primjeri su prikupljanje, snimanje, organiziranje, strukturiranje, pohrana i uporaba osobnih podataka. Kada kompanije obavljaju navedene aktivnosti u vezi s adresama e-pošte, oni obrađuju osobne podatke. U tom slučaju oni podliježu GDPR-u.
zaključak
Ne smatra se svaka adresa e-pošte ličnim podacima. Međutim, adrese e-pošte smatraju se ličnim podacima kada pružaju identifikacijske podatke o fizičkoj osobi. Mnoge adrese e-pošte strukturirane su na način da se fizička osoba koja koristi e-mail adresu može identificirati. To je slučaj kada adresa e-pošte sadrži ime ili radno mjesto fizičkog lica. Stoga će se veliki broj adresa e-pošte smatrati ličnim podacima.
Kompanijama je teško napraviti razliku između adresa e-pošte koje se smatraju ličnim podacima i adresa e-pošte koje to nisu, jer to u potpunosti ovisi o strukturi e-mail adrese. Stoga se sa sigurnošću može reći da će kompanije koje obrađuju lične podatke naići na adrese e-pošte koje se smatraju ličnim podacima. To znači da ove kompanije podležu GDPR-u i da treba da primenjuju politiku privatnosti koja jeste kompatibilan sa GDPR-om.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.
