GDPR යටතේ විද්‍යුත් තැපැල් ලිපිනයක් යනු ස්වභාවික පුද්ගලයෙකු හඳුනා ගන්නා සෑම අවස්ථාවකම පුද්ගලික දත්ත වේ, උදාහරණයක් ලෙස firstname.lastname@company.com. info@company.com වැනි සාමාන්‍ය ලිපිනයක් සාමාන්‍යයෙන් එසේ නොවේ, මන්ද එය එක් පුද්ගලයෙකුට වඩා සංවිධානයකට යොමු කරයි. එබැවින් GDPR ඔබගේ විද්‍යුත් තැපැල් ලිපින සඳහා අදාළ වේද යන්න රඳා පවතින්නේ එක් එක් ලිපිනය ගොඩනගා ඇති ආකාරය මත වන අතර බොහෝ ලිපින පොත් පුද්ගලික දත්ත රඳවා තබා ගනී.
GDPR යටතේ පුද්ගලික දත්ත යනු කුමක්ද?
සාමාන්‍ය දත්ත ආරක්ෂණ රෙගුලාසියේ (GDPR, නෙදර්ලන්තයේ AVG ලෙස හඳුන්වන) 4(1) වගන්තියට අනුව, හඳුනාගත් හෝ හඳුනාගත හැකි ස්වාභාවික පුද්ගලයෙකුට අදාළ ඕනෑම තොරතුරක් පුද්ගලික දත්ත (persoonsgegevens) වේ. පුද්ගලයෙකු සෘජුව හෝ වක්‍රව හඳුනාගත හැකිය, විශේෂයෙන් නමක්, හඳුනාගැනීමේ අංකයක්, ස්ථාන දත්ත හෝ මාර්ගගත හඳුනාගැනීමක් වැනි හඳුනාගැනීමක් වෙත යොමු කිරීමෙන්. IP ලිපිනයක් හෝ උපාංග හඳුනාගැනීමක් විද්‍යුත් තැපැල් ලිපිනයකට හැකි ආකාරයටම මාර්ගගත හඳුනාගැනීමක් ලෙස ගණන් ගත හැකිය. අර්ථ දැක්වීම ජීවමාන පුද්ගලයින් පමණක් ආවරණය කරයි: මියගිය පුද්ගලයෙකු පිළිබඳ තොරතුරු හෝ සමාගමක් පිළිබඳ තොරතුරු පුද්ගලික දත්ත නොවේ, එම සමාගම සඳහා සේවය කරන පුද්ගලයින් පිළිබඳ දත්ත විය හැකි වුවද.
2018 මැයි 25 වන දින සිට නෙදර්ලන්තය ඇතුළු සෑම EU සාමාජික රටකම GDPR සෘජුවම ක්‍රියාත්මක වී ඇති අතර, එය Dutch Wet bescherming persoonsgegevens වැනි පැරණි ජාතික දත්ත ආරක්ෂණ පනත් ප්‍රතිස්ථාපනය කරයි. එය ක්‍රියාත්මක වීමට වෙනම ක්‍රියාත්මක කිරීමේ නීතියක් අවශ්‍ය නොවන අතර, එම සංවිධානය පදනම් වී ඇත්තේ කොතැනකද යන්න නොසලකා EU හි පුද්ගලයින්ගේ පුද්ගලික දත්ත සකසන ඕනෑම සංවිධානයකට එය අදාළ වේ.
විද්‍යුත් තැපැල් ලිපිනයක් පුද්ගලික දත්ත වන්නේ කවදාද?
නමින් විද්‍යුත් තැපැල් ලිපින ලැයිස්තුගත කරන වෙනම GDPR ලිපියක් නොමැත. ඒ වෙනුවට, ඔබ 4(1) වගන්තියේ GDPR හි හඳුනාගැනීමේ හැකියාව සඳහා වන සාමාන්‍ය පරීක්ෂණය ඔබ ඉදිරිපිට ඇති නිශ්චිත ලිපිනයට යොදයි: එය තනිවම හෝ ඔබ සතුව ඇති වෙනත් තොරතුරු සමඟ ඒකාබද්ධව, එක් හඳුනාගත හැකි පුද්ගලයෙකුට යොමු කරයිද? එමඟින් තක්සේරු ආකෘතිය තනි ස්ථාවර රීතියකට වඩා රඳා පවතින අතර, සමාන ලෙස පෙනෙන විද්‍යුත් තැපැල් ලිපින දෙකක් වෙනස් ලෙස සැලකිය හැක්කේ මන්දැයි එය පැහැදිලි කරයි.
විද්‍යුත් තැපැල් ලිපිනයක් පුද්ගලික දත්ත විය හැකි නමුත් ස්වයංක්‍රීයව නොවන බව ලන්දේසි නඩු නීතිය තහවුරු කරයි: එය ලිපිනය ස්වභාවික පුද්ගලයෙකු සෘජුව හෝ වක්‍රව හඳුනා ගන්නේද යන්න මත රඳා පවතී.
බොහෝ අය තම ලිපිනය සකස් කරගන්නේ එය ඔවුන්ව හඳුනා ගැනීමට උපකාරී වන ආකාරයටයි, උදාහරණයක් ලෙස firstname.lastname@gmail.com. එම ලිපිනය පරිශීලකයාගේ පළමු සහ අවසාන නම පෙන්වන බැවින්, ලිපිනයෙන් පමණක් පුද්ගලයා හඳුනාගත හැකිය.
initials.lastname@company.com වැනි රැකියා ලිපිනයකින් කෙනෙකු හඳුනා ගැනීමටද හැකිය: එයට ඔවුන්ගේ මුලකුරු, ඔවුන්ගේ අවසාන නම සහ ඔවුන්ගේ සේවායෝජකයාගේ නම පෙන්විය හැකි අතර, ඒවා එක්ව සාමාන්‍යයෙන් පුද්ගලයා හඳුනා ගැනීමට ප්‍රමාණවත් වේ.
puppy12@hotmail.com වැනි ලිපිනයක් වෙනස් ය: එය තනිවම, ස්වභාවික පුද්ගලයෙකු හඳුනා ගන්නා තොරතුරු හෙළි නොකරයි, එය තාක්ෂණික වශයෙන් එක් විශේෂිත පරිශීලකයෙකුට සම්බන්ධ කර තිබුණද.
info@company.com වැනි සාමාන්‍ය ලිපින ද පුද්ගලික දත්ත නොවේ. ඒවා එක් පුද්ගලයෙකුට නොව සංවිධානයට සම්බන්ධ වන අතර, කිහිප දෙනෙකුට එකම එන ලිපි පෙට්ටිය භාවිතා කළ හැකිය.
ඔබ ඇත්තටම කෙනෙකු හඳුනා ගැනීමට ලිපිනය භාවිතා කරනවාද නැද්ද යන්න ගැටළුවක් නොවේ. විද්‍යුත් තැපැල් ලිපිනයකට ස්වභාවික පුද්ගලයෙකු හඳුනාගත හැකි නම්, ඔබ එය එම අරමුණ සඳහා භාවිතා කළත් නැතත් නැතහොත් වෙනත් හේතුවක් නිසා එය සැකසුවත් එය පුද්ගලික දත්ත වේ.
ලිපිනයක් සහ පුද්ගලයෙකු අතර අහඹු තාක්ෂණික සම්බන්ධතාවයක් පවා ස්වයංක්‍රීයව ප්‍රමාණවත් නොවේ. නමුත් ලිපිනය යථාර්ථවාදීව කෙනෙකු හඳුනා ගැනීමට භාවිතා කළ හැකි නම්, උදාහරණයක් ලෙස සැක සහිත වංචාවක් විමර්ශනය කිරීමට හෝ සහාය ඉල්ලීමකට පිළිතුරු දීමට, එය පුද්ගලික දත්ත ලෙස ගණන් ගනී. නීතිය ඔබේ අභිප්‍රාය හෝ ඔබේ සැබෑ භාවිතය නොව, හඳුනාගැනීමේ හැකියාව දෙස බලයි.
ඊමේල් ලිපිනයක් විශේෂ කාණ්ඩ දත්තද?
නැත. විද්‍යුත් තැපැල් ලිපිනයක් පුද්ගලික දත්ත විය හැකි නමුත්, එය විශේෂ කාණ්ඩ දත්ත නොවේ. 9 වන වගන්තිය GDPR එම ලේබලය වාර්ගික හෝ වාර්ගික සම්භවය, දේශපාලන අදහස්, ආගමික හෝ දාර්ශනික විශ්වාසයන් හෝ වෘත්තීය සමිති සාමාජිකත්වය හෙළි කරන දත්ත සඳහා සහ ජානමය දත්ත, ජෛවමිතික දත්ත, සෞඛ්‍ය දත්ත සහ පුද්ගලයෙකුගේ ලිංගික ජීවිතය හෝ ලිංගික දිශානතිය පිළිබඳ දත්ත සඳහා වෙන් කරයි. විශේෂ කාණ්ඩ දත්ත සැකසීම සාමාන්‍ය පුද්ගලික දත්තවලට වඩා දැඩි නීතිරීතිවලට යටත් වේ. විද්‍යුත් තැපැල් ලිපිනයක් තනිවම මේ කිසිවක් හෙළි නොකරන අතර, එය සාමාන්‍යයෙන් නිවසේ ලිපිනයකට වඩා අඩුවෙන් හෙළි කරයි.
විද්‍යුත් තැපැල් ලිපිනයක් සාමාන්‍යයෙන් නිවසේ ලිපිනයකට වඩා සොයා ගැනීම දුෂ්කර වන අතර, එය කිසිසේත් ප්‍රසිද්ධියට පත් වේද යන්න බොහෝ දුරට පරිශීලකයා මත රඳා පවතී. එය කාන්දු වුවහොත්, ප්‍රතිවිපාක සාමාන්‍යයෙන් මෘදු වේ: විද්‍යුත් තැපැල් ලිපිනයක් වෙනස් කිරීම පහසුය, සහ නිරාවරණය ඔබේ දොරකඩ පෙනී සිටින කෙනෙකුට වඩා අනවශ්‍ය ඩිජිටල් සම්බන්ධතා වලට මග පාදයි. එයින් අදහස් කරන්නේ විද්‍යුත් තැපැල් ලිපිනයකට කිසිදු ආරක්ෂාවක් ලැබිය යුතු නැති බවයි, GDPR එය විශේෂ කාණ්ඩයක් ලෙස නොව සාමාන්‍ය පුද්ගලික දත්ත ලෙස සලකන බව පමණි.
ඔබගේ ඊමේල් ලිපින භාවිතය සඳහා GDPR අදාළ වන්නේ කවදාද?
ඔබ පුද්ගලික දත්ත සැකසූ පසු GDPR අදාළ වන අතර, "සැකසීම" පුළුල් ලෙස අර්ථ දක්වා ඇත. 4(2) වගන්තිය යටතේ GDPR, සැකසීම යනු පුද්ගලික දත්ත මත සිදු කරන ඕනෑම මෙහෙයුමක් වන අතර, ඒවා එකතු කිරීම, පටිගත කිරීම, සංවිධානය කිරීම, ව්‍යුහගත කිරීම, ගබඩා කිරීම, අනුවර්තනය කිරීම, ලබා ගැනීම, භාවිතා කිරීම, හෙළිදරව් කිරීම හෝ මකා දැමීම ඇතුළුව ස්වයංක්‍රීය හෝ නොකෙරෙන ඕනෑම මෙහෙයුමකි. ඔබ පුද්ගලික දත්ත ලෙස සුදුසුකම් ලබන විද්‍යුත් තැපැල් ලිපින එකතු කළ හෝ ගබඩා කළ වහාම, ඔබ පුද්ගලික දත්ත සකසන අතර GDPR එම සැකසීමට අදාළ වේ, කැමැත්ත, අදාළ පුද්ගලයා සමඟ ගිවිසුමක් හෝ ඔබේ නීත්‍යානුකූල උනන්දුව වැනි 6 වන වගන්තිය යටතේ GDPR යටතේ ඒ සඳහා වලංගු නෛතික පදනමක් තිබීමට ඔබේ බැඳීම ඇතුළුව.
ඔබේ සංවිධානයට මෙයින් අදහස් කරන්නේ කුමක්ද?
ඔබ සතුව ඇති බොහෝ විද්‍යුත් තැපැල් ලිපින පුද්ගලික දත්ත වනු ඇත, මන්ද බොහෝ අය තම ලිපිනය තමන්ගේම නම හෝ සේවා ස්ථානය වටා ගොඩනගා ගනී, එය පාරිභෝගික ලැයිස්තුවක්, ප්‍රවෘත්ති පත්‍ර දත්ත ගබඩාවක් හෝ අභ්‍යන්තර කාර්ය මණ්ඩල නාමාවලියක් වේවා.
මෙය එක් එක් ලිපිනයේ ආකෘතිය මත රඳා පවතින බැවින්, සම්පූර්ණ ලැයිස්තුවක් සඳහා ඔබට කල්තියා ඇඳිය හැකි පිරිසිදු රේඛාවක් නොමැත. ප්‍රායෝගිකව, ඔබේ සංවිධානය ඕනෑම පරිමාණයකින් විද්‍යුත් තැපැල් ලිපින සකසන්නේ නම්, එම ලැයිස්තුවේ අවම වශයෙන් කොටසක් පුද්ගලික දත්ත බව ඔබ උපකල්පනය කළ යුතු අතර, ඔබ ලිපින භාවිතා කරන සෑම එකක් සඳහාම නීතිමය පදනමක් සමඟ එය පිළිබිඹු කරන රහස්‍යතා ප්‍රතිපත්තියක් ඔබ සතුව තිබිය යුතුය. තවද එයින් අදහස් වන්නේ ලිපින පැතුරුම්පතක් ව්‍යතිරේකයක් ලෙස සැලකීමට වඩා, ඔබේ දත්ත සැකසුම් ලේඛනය, ඔබේ රඳවා ගැනීමේ කාලසටහන සහ ඔබේ ආරක්ෂක පියවරයන් ඔබේ විද්‍යුත් තැපැල් ලැයිස්තු ඔබ සතුව ඇති වෙනත් ඕනෑම පුද්ගලික දත්ත ආවරණය කරන ආකාරයටම ආවරණය කළ යුතු බවයි.
නිතර අසන ප්රශ්න
sales@company.com වැනි බෙදාගත් තැපැල් පෙට්ටියක් පුද්ගලික දත්තද? සාමාන්‍යයෙන් එසේ නොවේ, මන්ද එය එක් හඳුනාගත හැකි පුද්ගලයෙකුට වඩා කාර්යයකට හෝ දෙපාර්තමේන්තුවකට සම්බන්ධ වී ඇති බැවිනි. එවැනි ලිපිනයක් එක් නම් කරන ලද පුද්ගලයෙකු විසින් පමණක් භාවිතා කරන මොහොතේ, විශ්ලේෂණය වෙනස් විය හැකිය.
අලෙවිකරණය සඳහා මට තවමත් විද්‍යුත් තැපැල් ලිපින භාවිතා කළ හැකිද? ඔව්, ඔබට වලංගු නීතිමය පදනමක් තිබේ නම් සහ සෑම පණිවිඩයකින්ම දායකත්වයෙන් ඉවත් වීමට පහසු ක්‍රමයක් ලබා දීමේ අවශ්‍යතාවය ඇතුළුව GDPR මත අදාළ වන වෙනම අලෙවිකරණ නීතිවලට අනුකූල වන්නේ නම්.
සමාගම් වෙබ් අඩවියක් වැනි පොදු මූලාශ්‍රයකද විද්‍යුත් තැපැල් ලිපිනය දිස්වීම වැදගත්ද? නැත. විද්‍යුත් තැපැල් ලිපිනයක් ප්‍රසිද්ධියේ ලබා ගත හැකි නිසාම එහි පුද්ගලික දත්ත තත්ත්වය නැති නොවේ; ප්‍රකාශනය GDPR කිසිසේත්ම අදාළ වේද යන්න නොව, කුමන නීතිමය පදනම සුදුසුද යන්නට බලපෑ හැකිය.
සාරාංශගත කර ඇත
- විද්‍යුත් තැපැල් ලිපිනයක් යනු ස්වභාවික පුද්ගලයෙකු සෘජුව හෝ වක්‍රව හඳුනා ගන්නේ නම් එය පුද්ගලික දත්ත වේ.
- නමකින් (firstname.lastname@, initials.lastname@) ගොඩනගා ඇති ලිපින සාමාන්‍යයෙන් සුදුසුකම් ලබයි; puppy12@ වැනි ලිපින හෝ info@ වැනි සාමාන්‍ය ලිපින සාමාන්‍යයෙන් සුදුසුකම් නොලබයි.
- GDPR හි 9 වන වගන්තිය යටතේ විද්‍යුත් තැපැල් ලිපිනයක් විශේෂ කාණ්ඩ දත්ත නොවේ.
- පුද්ගලික දත්ත ලෙස සුදුසුකම් ලබන විද්‍යුත් තැපැල් ලිපින එකතු කිරීම, ගබඩා කිරීම හෝ භාවිතා කිරීම GDPR හි 4(2) වගන්තිය යටතේ “සැකසීම” වන අතර, එය ඔබව GDPR හි විෂය පථයට ගෙන එන අතර GDPR හි 6 වන වගන්තිය යටතේ නීතිමය පදනමක් අවශ්‍ය වේ.
- මෙය එක් එක් ලිපිනය ගොඩනගා ඇති ආකාරය මත රඳා පවතින නිසා, ඔබට වෙනත් ආකාරයකින් පෙන්විය නොහැකි නම්, ඔබේ විද්‍යුත් තැපැල් ලැයිස්තු පුද්ගලික දත්ත ලෙස සලකන්න, සහ රහස්‍යතා ප්‍රතිපත්තියක් සමඟ එය උපස්ථ කරන්න.
[1] ගෙරෙච්ට්ෂොෆ් Amsterdam 18 ජූලි 2002, ECLI:NL:GHAMS:2002:AE5514.
[2] Kamerstukken II 1997/98, 25 892, nr. 3 (memorie van toelichting).
[3] ගෙරෙච්ට්ෂොෆ් Amsterdam 18 ජූලි 2002, ECLI:NL:GHAMS:2002:AE5514.
ඔබ සිටින්නේ කොහේදැයි විශ්වාස නැද්ද? ඔබේ තත්වය ගැන අපට කියන්න. වැඩ කරන දිනක් ඇතුළත ඔබේ විකල්ප අපි ඔබට දන්වන්නෙමු.
කෙසේද Law & More මේ සඳහා ඔබට උදව් කළ හැකිද යන්න අපගේ තොරතුරු තාක්ෂණ නීතිඥ පිටුව.
