ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ
ന് 25th മെയ് മാസത്തിൽ ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ (ജിഡിപിആർ) പ്രാബല്യത്തിൽ വരും. ജിഡിപിആർ ഇൻസ്റ്റാൾ ചെയ്തതോടെ വ്യക്തിഗത ഡാറ്റയുടെ പരിരക്ഷ കൂടുതൽ പ്രാധാന്യമർഹിക്കുന്നു. ഡാറ്റാ പരിരക്ഷയുമായി ബന്ധപ്പെട്ട് കമ്പനികൾ കൂടുതൽ കർശനമായ നിയമങ്ങൾ കണക്കിലെടുക്കണം. എന്നിരുന്നാലും, ജിഡിപിആർ ഇൻസ്റ്റാൾ ചെയ്തതിന്റെ ഫലമായി വിവിധ ചോദ്യങ്ങൾ ഉയർന്നുവരുന്നു. കമ്പനികളെ സംബന്ധിച്ചിടത്തോളം, ഏത് ഡാറ്റയെ വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുന്നുവെന്നും ജിഡിപിആറിന്റെ പരിധിയിൽ വരുന്നതാണെന്നും വ്യക്തമല്ല. ഇമെയിൽ വിലാസങ്ങളുടെ സ്ഥിതി ഇതാണ്: ഒരു ഇ-മെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുന്നുണ്ടോ? ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിക്കുന്ന കമ്പനികൾ ജിഡിപിആറിന് വിധേയമാണോ? ഈ ചോദ്യങ്ങൾക്ക് ഈ ലേഖനത്തിൽ ഉത്തരം നൽകും.
വ്യക്തിപരമായ വിവരങ്ങള്
ഒരു ഇമെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുന്നുണ്ടോ ഇല്ലയോ എന്ന ചോദ്യത്തിന് ഉത്തരം നൽകുന്നതിന്, വ്യക്തിഗത ഡാറ്റ എന്ന പദം നിർവചിക്കേണ്ടതുണ്ട്. ഈ പദം ജിഡിപിആറിൽ വിശദീകരിച്ചിരിക്കുന്നു. ആർട്ടിക്കിൾ 4 സബ് ജിഡിപിആർ അടിസ്ഥാനമാക്കി, വ്യക്തിഗത ഡാറ്റ എന്നാൽ തിരിച്ചറിഞ്ഞ അല്ലെങ്കിൽ തിരിച്ചറിയാൻ കഴിയുന്ന സ്വാഭാവിക വ്യക്തിയുമായി ബന്ധപ്പെട്ട ഏത് വിവരവും. ഒരു പേര്, ഒരു തിരിച്ചറിയൽ നമ്പർ, ലൊക്കേഷൻ ഡാറ്റ അല്ലെങ്കിൽ ഒരു ഓൺലൈൻ ഐഡന്റിഫയർ പോലുള്ള ഒരു ഐഡന്റിഫയറിനെ പരാമർശിച്ച്, നേരിട്ടോ അല്ലാതെയോ തിരിച്ചറിയാൻ കഴിയുന്ന ഒരു വ്യക്തിയാണ് തിരിച്ചറിയാൻ കഴിയുന്ന സ്വാഭാവിക വ്യക്തി. വ്യക്തിഗത ഡാറ്റ സ്വാഭാവിക വ്യക്തികളെ സൂചിപ്പിക്കുന്നു. അതിനാൽ, മരണമടഞ്ഞ വ്യക്തികളെയോ നിയമപരമായ സ്ഥാപനങ്ങളെയോ സംബന്ധിച്ച വിവരങ്ങൾ വ്യക്തിഗത ഡാറ്റയായി പരിഗണിക്കില്ല.
ഈ - മെയില് വിലാസം
ഇപ്പോൾ വ്യക്തിഗത ഡാറ്റയുടെ നിർവചനം നിർണ്ണയിക്കപ്പെടുന്നു, ഒരു ഇമെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുന്നുവെങ്കിൽ അത് നിർണ്ണയിക്കേണ്ടതുണ്ട്. ഇമെയിൽ വിലാസങ്ങൾ വ്യക്തിഗത ഡാറ്റയായിരിക്കാമെന്ന് ഡച്ച് കേസ് നിയമം സൂചിപ്പിക്കുന്നു, എന്നാൽ ഇത് എല്ലായ്പ്പോഴും അങ്ങനെയല്ല. ഇമെയിൽ വിലാസത്തെ അടിസ്ഥാനമാക്കി ഒരു സ്വാഭാവിക വ്യക്തിയെ തിരിച്ചറിഞ്ഞോ തിരിച്ചറിയാൻ കഴിയുമോ എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. [1] ഇമെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കാണാനാകുമോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ വ്യക്തികൾ അവരുടെ ഇമെയിൽ വിലാസങ്ങൾ രൂപകൽപ്പന ചെയ്ത രീതി കണക്കിലെടുക്കേണ്ടതുണ്ട്. ഒരുപാട് സ്വാഭാവിക വ്യക്തികൾ അവരുടെ ഇമെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കേണ്ട രീതിയിൽ രൂപകൽപ്പന ചെയ്യുന്നു. ഒരു ഇമെയിൽ വിലാസം ഇനിപ്പറയുന്ന രീതിയിൽ ക്രമീകരിക്കുമ്പോൾ ഇത് ഉദാഹരണമാണ്: firstname.lastname@gmail.com. ഈ ഇമെയിൽ വിലാസം വിലാസം ഉപയോഗിക്കുന്ന സ്വാഭാവിക വ്യക്തിയുടെ പേരിന്റെ ആദ്യ, അവസാന ഭാഗങ്ങൾ തുറന്നുകാട്ടുന്നു. അതിനാൽ, ഈ ഇമെയിൽ വിലാസത്തെ അടിസ്ഥാനമാക്കി ഈ വ്യക്തിയെ തിരിച്ചറിയാൻ കഴിയും. ബിസിനസ്സ് പ്രവർത്തനങ്ങൾക്കായി ഉപയോഗിക്കുന്ന ഇമെയിൽ വിലാസങ്ങളിലും വ്യക്തിഗത ഡാറ്റ അടങ്ങിയിരിക്കാം. ഒരു ഇ-മെയിൽ വിലാസം ഇനിപ്പറയുന്ന രീതിയിൽ ക്രമീകരിക്കുമ്പോൾ ഇത് സംഭവിക്കുന്നു: initials.lastname@nameofcompany.com. ഇമെയിൽ വിലാസം ഉപയോഗിക്കുന്ന വ്യക്തിയുടെ ഇനീഷ്യലുകൾ എന്താണെന്നും അവന്റെ അവസാന പേര് എന്താണെന്നും ഈ വ്യക്തി എവിടെയാണ് പ്രവർത്തിക്കുന്നതെന്നും ഈ ഇമെയിൽ വിലാസത്തിൽ നിന്ന് ലഭിക്കും. അതിനാൽ, ഈ ഇമെയിൽ വിലാസം ഉപയോഗിക്കുന്ന വ്യക്തിയെ ഇമെയിൽ വിലാസത്തെ അടിസ്ഥാനമാക്കി തിരിച്ചറിയാൻ കഴിയും.
ഒരു സ്വാഭാവിക വ്യക്തിയെ അതിൽ നിന്ന് തിരിച്ചറിയാൻ കഴിയാത്തപ്പോൾ ഒരു ഇമെയിൽ വിലാസം വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കില്ല. ഉദാഹരണത്തിന് ഇനിപ്പറയുന്ന ഇമെയിൽ വിലാസം ഉപയോഗിക്കുമ്പോൾ ഇതാണ് അവസ്ഥ: puppy12@hotmail.com. ഈ ഇമെയിൽ വിലാസത്തിൽ ഒരു സ്വാഭാവിക വ്യക്തിയെ തിരിച്ചറിയാൻ കഴിയുന്ന ഒരു ഡാറ്റയും അടങ്ങിയിട്ടില്ല. Info@nameofcompany.com പോലുള്ള കമ്പനികൾ ഉപയോഗിക്കുന്ന പൊതു ഇമെയിൽ വിലാസങ്ങളും വ്യക്തിഗത ഡാറ്റയായി പരിഗണിക്കില്ല. ഈ ഇമെയിൽ വിലാസത്തിൽ ഒരു സ്വാഭാവിക വ്യക്തിയെ തിരിച്ചറിയാൻ കഴിയുന്ന സ്വകാര്യ വിവരങ്ങളൊന്നും അടങ്ങിയിട്ടില്ല. മാത്രമല്ല, ഇമെയിൽ വിലാസം ഒരു സ്വാഭാവിക വ്യക്തി ഉപയോഗിക്കുന്നില്ല, മറിച്ച് ഒരു നിയമപരമായ സ്ഥാപനമാണ്. അതിനാൽ, ഇത് സ്വകാര്യ ഡാറ്റയായി കണക്കാക്കില്ല. ഇമെയിൽ വിലാസങ്ങൾ വ്യക്തിഗത ഡാറ്റയാകാമെന്ന് ഡച്ച് കേസ് നിയമത്തിൽ നിന്ന് നിഗമനം ചെയ്യാം, എന്നാൽ ഇത് എല്ലായ്പ്പോഴും അങ്ങനെയല്ല; അത് ഇമെയിൽ വിലാസത്തിന്റെ ഘടനയെ ആശ്രയിച്ചിരിക്കുന്നു.
സ്വാഭാവിക വ്യക്തികളെ അവർ ഉപയോഗിക്കുന്ന ഇമെയിൽ വിലാസം ഉപയോഗിച്ച് തിരിച്ചറിയാൻ ഒരു വലിയ അവസരമുണ്ട്, അത് ഇമെയിൽ വിലാസങ്ങളെ വ്യക്തിഗത ഡാറ്റയാക്കുന്നു. ഇമെയിൽ വിലാസങ്ങളെ വ്യക്തിഗത ഡാറ്റയായി തരംതിരിക്കുന്നതിന്, ഉപയോക്താക്കളെ തിരിച്ചറിയുന്നതിന് കമ്പനി യഥാർത്ഥത്തിൽ ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിക്കുന്നുണ്ടോ എന്നത് പ്രശ്നമല്ല. സ്വാഭാവിക വ്യക്തികളെ തിരിച്ചറിയുന്നതിനായി ഒരു കമ്പനി ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിക്കുന്നില്ലെങ്കിലും, സ്വാഭാവിക വ്യക്തികളെ തിരിച്ചറിയാൻ കഴിയുന്ന ഇമെയിൽ വിലാസങ്ങൾ ഇപ്പോഴും വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കപ്പെടുന്നു. ഡാറ്റയെ വ്യക്തിഗത ഡാറ്റയായി നിയമിക്കുന്നതിന് ഒരു വ്യക്തിയും ഡാറ്റയും തമ്മിലുള്ള എല്ലാ സാങ്കേതിക അല്ലെങ്കിൽ യാദൃശ്ചിക കണക്ഷനും പര്യാപ്തമല്ല. എന്നിരുന്നാലും, ഉപയോക്താക്കളെ തിരിച്ചറിയുന്നതിന് ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിക്കാൻ സാധ്യതയുണ്ടെങ്കിൽ, ഉദാഹരണത്തിന് തട്ടിപ്പ് കേസുകൾ കണ്ടെത്തുന്നതിന്, ഇമെയിൽ വിലാസങ്ങൾ വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കപ്പെടുന്നു. ഇതിൽ, കമ്പനി ഈ ആവശ്യത്തിനായി ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിക്കാൻ ഉദ്ദേശിച്ചോ ഇല്ലയോ എന്നത് പ്രശ്നമല്ല. ഒരു സ്വാഭാവിക വ്യക്തിയെ തിരിച്ചറിയുന്ന ഒരു ആവശ്യത്തിനായി ഡാറ്റ ഉപയോഗിക്കാൻ സാധ്യതയുണ്ടെങ്കിൽ നിയമം വ്യക്തിഗത ഡാറ്റയെക്കുറിച്ച് സംസാരിക്കുന്നു. [2]
പ്രത്യേക വ്യക്തിഗത ഡാറ്റ
ഇമെയിൽ വിലാസങ്ങൾ മിക്കപ്പോഴും സ്വകാര്യ ഡാറ്റയായി കണക്കാക്കപ്പെടുമെങ്കിലും അവ പ്രത്യേക വ്യക്തിഗത ഡാറ്റയല്ല. വംശീയ അല്ലെങ്കിൽ വംശീയ ഉത്ഭവം, രാഷ്ട്രീയ അഭിപ്രായങ്ങൾ, മതപരമോ ദാർശനികമോ ആയ വിശ്വാസങ്ങൾ അല്ലെങ്കിൽ വ്യാപാര അംഗത്വം, ജനിതക അല്ലെങ്കിൽ ബയോമെട്രിക് ഡാറ്റ എന്നിവ വെളിപ്പെടുത്തുന്ന വ്യക്തിഗത ഡാറ്റയാണ് പ്രത്യേക വ്യക്തിഗത ഡാറ്റ. ആർട്ടിക്കിൾ 9 ജിഡിപിആറിൽ നിന്നാണ് ഇത് ഉരുത്തിരിഞ്ഞത്. കൂടാതെ, ഒരു ഇമെയിൽ വിലാസത്തിൽ ഒരു ഹോം വിലാസത്തേക്കാൾ കുറച്ച് പൊതു വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഒരാളുടെ വീട്ടുവിലാസത്തേക്കാൾ ഒരാളുടെ ഇമെയിൽ വിലാസത്തെക്കുറിച്ചുള്ള അറിവ് നേടുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്, മാത്രമല്ല ഇത് ഇമെയിൽ വിലാസം പരസ്യമാക്കിയിട്ടുണ്ടോ ഇല്ലയോ എന്നത് ഇമെയിൽ വിലാസത്തിന്റെ ഉപയോക്താവിനെ ആശ്രയിച്ചിരിക്കുന്നു. കൂടാതെ, മറഞ്ഞിരിക്കേണ്ട ഒരു ഇമെയിൽ വിലാസം കണ്ടെത്തുന്നത്, മറഞ്ഞിരിക്കേണ്ട ഒരു വീട്ടുവിലാസം കണ്ടെത്തിയതിനേക്കാൾ ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുന്നു. ഒരു വീട്ടുവിലാസത്തേക്കാൾ ഒരു ഇമെയിൽ വിലാസം മാറ്റുന്നത് എളുപ്പമാണ്, കൂടാതെ ഒരു ഇമെയിൽ വിലാസം കണ്ടെത്തുന്നത് ഡിജിറ്റൽ കോൺടാക്റ്റിലേക്ക് നയിച്ചേക്കാം, അതേസമയം ഒരു വീട്ടുവിലാസം കണ്ടെത്തുന്നത് വ്യക്തിഗത സമ്പർക്കത്തിലേക്ക് നയിച്ചേക്കാം. [3]
സ്വകാര്യ ഡാറ്റയുടെ പ്രോസസ്സിംഗ്
ഇമെയിൽ വിലാസങ്ങൾ മിക്കപ്പോഴും സ്വകാര്യ ഡാറ്റയായി കണക്കാക്കുന്നുവെന്ന് ഞങ്ങൾ സ്ഥാപിച്ചു. എന്നിരുന്നാലും, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന കമ്പനികൾക്ക് മാത്രമേ ജിഡിപിആർ ബാധകമാകൂ. വ്യക്തിഗത ഡാറ്റയുമായി ബന്ധപ്പെട്ട് എല്ലാ പ്രവർത്തനങ്ങളിലും വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സിംഗ് നിലവിലുണ്ട്. ജിഡിപിആറിൽ ഇത് കൂടുതൽ നിർവചിക്കപ്പെട്ടിട്ടുണ്ട്. ആർട്ടിക്കിൾ 4 ഉപ 2 ജിഡിപിആർ അനുസരിച്ച്, വ്യക്തിഗത ഡാറ്റ പ്രോസസ് ചെയ്യുന്നത് അർത്ഥമാക്കുന്നത് വ്യക്തിഗത ഡാറ്റയിൽ സ്വപ്രേരിത മാർഗങ്ങളിലൂടെയാണെങ്കിലും അല്ലെങ്കിലും ചെയ്യുന്ന ഏത് പ്രവർത്തനവും. വ്യക്തിഗത ഡാറ്റ ശേഖരണം, റെക്കോർഡിംഗ്, ഓർഗനൈസുചെയ്യൽ, ഘടന, സംഭരണം, ഉപയോഗം എന്നിവ ഉദാഹരണങ്ങളാണ്. ഇമെയിൽ വിലാസങ്ങളുമായി ബന്ധപ്പെട്ട് കമ്പനികൾ മേൽപ്പറഞ്ഞ പ്രവർത്തനങ്ങൾ നടത്തുമ്പോൾ, അവർ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു. അങ്ങനെയാണെങ്കിൽ, അവ ജിഡിപിആറിന് വിധേയമാണ്.
തീരുമാനം
എല്ലാ ഇമെയിൽ വിലാസങ്ങളും വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കില്ല. എന്നിരുന്നാലും, ഒരു സ്വാഭാവിക വ്യക്തിയെക്കുറിച്ച് തിരിച്ചറിയാൻ കഴിയുന്ന വിവരങ്ങൾ നൽകുമ്പോൾ ഇമെയിൽ വിലാസങ്ങൾ വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കുന്നു. ഇമെയിൽ വിലാസം ഉപയോഗിക്കുന്ന സ്വാഭാവിക വ്യക്തിയെ തിരിച്ചറിയാൻ കഴിയുന്ന തരത്തിൽ ധാരാളം ഇമെയിൽ വിലാസങ്ങൾ രൂപകൽപ്പന ചെയ്തിട്ടുണ്ട്. ഇമെയിൽ വിലാസത്തിൽ ഒരു സ്വാഭാവിക വ്യക്തിയുടെ പേരോ ജോലിസ്ഥലമോ അടങ്ങിയിരിക്കുമ്പോഴാണ് ഇത് സംഭവിക്കുന്നത്. അതിനാൽ, ധാരാളം ഇമെയിൽ വിലാസങ്ങൾ വ്യക്തിഗത ഡാറ്റയായി പരിഗണിക്കും. വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കപ്പെടുന്ന ഇമെയിൽ വിലാസങ്ങളും അല്ലാത്ത ഇമെയിൽ വിലാസങ്ങളും തമ്മിൽ വേർതിരിച്ചറിയാൻ കമ്പനികൾക്ക് പ്രയാസമാണ്, കാരണം ഇത് പൂർണ്ണമായും ഇമെയിൽ വിലാസത്തിന്റെ ഘടനയെ ആശ്രയിച്ചിരിക്കുന്നു. അതിനാൽ, വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന കമ്പനികൾ വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കപ്പെടുന്ന ഇമെയിൽ വിലാസങ്ങൾ കാണുമെന്ന് പറയുന്നത് സുരക്ഷിതമാണ്. ഇതിനർത്ഥം ഈ കമ്പനികൾ ജിഡിപിആറിന് വിധേയമാണെന്നും ജിഡിപിആറുമായി പൊരുത്തപ്പെടുന്ന സ്വകാര്യതാ നയം നടപ്പിലാക്കണമെന്നും.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] കാമർസ്റ്റുക്കൻ II 1979/80, 25 892, 3 (എംവിടി).
[3] ECLI: NL: GHAMS: 2002: AE5514.