General Data Protection Regulation (GDPR)
25 मई को जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) लागू हो जाएगा। जीडीपीआर के लागू होने से व्यक्तिगत डेटा की सुरक्षा और भी महत्वपूर्ण हो गई है। कंपनियों को डेटा सुरक्षा के संबंध में अधिक और सख्त नियमों का पालन करना होगा। हालांकि, जीडीपीआर के लागू होने से कई सवाल उठते हैं। कंपनियों के लिए यह स्पष्ट नहीं हो पाता कि कौन सा डेटा व्यक्तिगत डेटा माना जाता है और जीडीपीआर के दायरे में आता है। ईमेल पतों के मामले में भी यही बात लागू होती है: क्या ईमेल पता व्यक्तिगत डेटा माना जाता है? क्या ईमेल पतों का उपयोग करने वाली कंपनियां जीडीपीआर के दायरे में आती हैं? इन सवालों के जवाब इस लेख में दिए जाएंगे।
व्यक्तिगत डेटा
इस सवाल का जवाब देने के लिए कि ईमेल पते को व्यक्तिगत डेटा माना जाता है या नहीं, व्यक्तिगत डेटा शब्द को परिभाषित करने की आवश्यकता है। इस शब्द को GDPR में समझाया गया है। अनुच्छेद 4 उप GDPR के आधार पर, व्यक्तिगत डेटा का अर्थ है किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी। एक पहचानने योग्य प्राकृतिक व्यक्ति वह व्यक्ति होता है, जिसे प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है, विशेष रूप से एक पहचानकर्ता जैसे कि एक नाम, एक पहचान संख्या, स्थान डेटा या एक ऑनलाइन पहचानकर्ता के संदर्भ में। व्यक्तिगत डेटा प्राकृतिक व्यक्तियों को संदर्भित करता है। इसलिए, मृत व्यक्तियों या कानूनी संस्थाओं से संबंधित जानकारी को व्यक्तिगत डेटा नहीं माना जाता है।
ईमेल आईडी
अब जबकि व्यक्तिगत डेटा की परिभाषा निर्धारित हो चुकी है, यह आकलन करना आवश्यक है कि क्या ईमेल पता व्यक्तिगत डेटा माना जाता है। डच कानून के अनुसार, ईमेल पते व्यक्तिगत डेटा हो सकते हैं, लेकिन यह हमेशा सच नहीं होता। यह इस बात पर निर्भर करता है कि ईमेल पते के आधार पर किसी व्यक्ति की पहचान की जा सकती है या नहीं।[1] ईमेल पते को व्यक्तिगत डेटा माना जा सकता है या नहीं, यह निर्धारित करने के लिए व्यक्तियों द्वारा अपने ईमेल पते को संरचित करने के तरीके को ध्यान में रखना होगा।
कई लोग अपने ईमेल पते को इस तरह से बनाते हैं कि उसे व्यक्तिगत डेटा माना जाता है। उदाहरण के लिए, [email protected] जैसा ईमेल पता । यह ईमेल पता उस व्यक्ति का पहला और अंतिम नाम दिखाता है जो इसका उपयोग कर रहा है।
इसलिए, इस ईमेल पते के आधार पर इस व्यक्ति की पहचान की जा सकती है। व्यावसायिक गतिविधियों के लिए उपयोग किए जाने वाले ईमेल पतों में व्यक्तिगत जानकारी भी हो सकती है। ऐसा तब होता है जब ईमेल पता इस प्रकार संरचित होता है: [email protected] । इस ईमेल पते से ईमेल का उपयोग करने वाले व्यक्ति के नाम के पहले अक्षर, उपनाम और कार्यस्थल का पता लगाया जा सकता है। अतः, इस ईमेल पते के आधार पर इस व्यक्ति की पहचान की जा सकती है।
जब किसी ईमेल पते से किसी व्यक्ति की पहचान नहीं की जा सकती, तो उसे व्यक्तिगत डेटा नहीं माना जाता है। उदाहरण के लिए, [email protected] जैसे ईमेल पते में ऐसा कोई डेटा नहीं है जिससे किसी व्यक्ति की पहचान की जा सके। कंपनियों द्वारा उपयोग किए जाने वाले सामान्य ईमेल पते, जैसे [email protected] , भी व्यक्तिगत डेटा नहीं माने जाते हैं।
इस ईमेल पते में कोई भी व्यक्तिगत जानकारी नहीं है जिससे किसी प्राकृतिक व्यक्ति की पहचान की जा सके। इसके अलावा, ईमेल पते का उपयोग किसी प्राकृतिक व्यक्ति द्वारा नहीं, बल्कि किसी कानूनी इकाई द्वारा किया जाता है। इसलिए, इसे व्यक्तिगत डेटा नहीं माना जाता है। डच केस लॉ से यह निष्कर्ष निकाला जा सकता है कि ईमेल पते व्यक्तिगत डेटा हो सकते हैं, लेकिन यह हमेशा ऐसा नहीं होता है; यह ईमेल पते की संरचना पर निर्भर करता है।
इस बात की बहुत संभावना है कि प्राकृतिक व्यक्तियों की पहचान उनके द्वारा उपयोग किए जा रहे ईमेल पते से की जा सकती है, जो ईमेल पतों को व्यक्तिगत डेटा बनाता है। ईमेल पतों को व्यक्तिगत डेटा के रूप में वर्गीकृत करने के लिए, यह मायने नहीं रखता कि कंपनी वास्तव में उपयोगकर्ताओं की पहचान करने के लिए ईमेल पतों का उपयोग करती है या नहीं। भले ही कोई कंपनी प्राकृतिक व्यक्तियों की पहचान के उद्देश्य से ईमेल पतों का उपयोग न करती हो, फिर भी वे ईमेल पते जिनसे प्राकृतिक व्यक्तियों की पहचान की जा सकती है, उन्हें अभी भी व्यक्तिगत डेटा माना जाता है।
किसी व्यक्ति और डेटा के बीच हर तकनीकी या संयोगवश संबंध डेटा को व्यक्तिगत डेटा के रूप में नियुक्त करने के लिए पर्याप्त नहीं है। फिर भी, यदि संभावना मौजूद है कि ईमेल पतों का उपयोग उपयोगकर्ताओं की पहचान करने के लिए किया जा सकता है, उदाहरण के लिए धोखाधड़ी के मामलों का पता लगाने के लिए, ईमेल पतों को व्यक्तिगत डेटा माना जाता है। इसमें, यह मायने नहीं रखता कि कंपनी इस उद्देश्य के लिए ईमेल पतों का उपयोग करने का इरादा रखती है या नहीं। कानून व्यक्तिगत डेटा की बात तब करता है जब संभावना मौजूद होती है कि डेटा का उपयोग किसी ऐसे उद्देश्य के लिए किया जा सकता है जो किसी प्राकृतिक व्यक्ति की पहचान करता है।[2]
विशेष व्यक्तिगत डेटा
हालांकि ईमेल पते को अधिकतर व्यक्तिगत डेटा माना जाता है, लेकिन यह विशेष व्यक्तिगत डेटा नहीं है। विशेष व्यक्तिगत डेटा वह डेटा होता है जिससे नस्लीय या जातीय मूल, राजनीतिक राय, धार्मिक या दार्शनिक विश्वास, व्यापारिक सदस्यता और आनुवंशिक या बायोमेट्रिक डेटा का पता चलता है। यह GDPR के अनुच्छेद 9 से स्पष्ट होता है। साथ ही, ईमेल पते में घर के पते की तुलना में कम सार्वजनिक जानकारी होती है।
किसी के घर के पते की तुलना में उसके ईमेल पते के बारे में जानकारी प्राप्त करना अधिक कठिन है और यह काफी हद तक ईमेल पते के उपयोगकर्ता पर निर्भर करता है कि ईमेल पता सार्वजनिक किया जाए या नहीं। इसके अलावा, एक ईमेल पते की खोज जिसे छिपा रहना चाहिए था, उसके घर के पते की खोज की तुलना में कम गंभीर परिणाम होते हैं जिसे छिपा रहना चाहिए था। घर के पते की तुलना में ईमेल पते को बदलना आसान है और ईमेल पते की खोज से डिजिटल संपर्क हो सकता है, जबकि घर के पते की खोज से व्यक्तिगत संपर्क हो सकता है।[3]
व्यक्तिगत डेटा का प्रसंस्करण
हमने स्थापित किया है कि ईमेल पते ज्यादातर समय व्यक्तिगत डेटा माने जाते हैं। हालांकि, GDPR केवल उन कंपनियों पर लागू होता है जो व्यक्तिगत डेटा संसाधित कर रहे हैं। व्यक्तिगत डेटा का प्रसंस्करण व्यक्तिगत डेटा के संबंध में हर कार्रवाई से मौजूद है। इसे आगे GDPR में परिभाषित किया गया है। अनुच्छेद 4 उप 2 जीडीपीआर के अनुसार, व्यक्तिगत डेटा के प्रसंस्करण का मतलब है कि कोई भी ऑपरेशन जो व्यक्तिगत डेटा पर किया जाता है, चाहे स्वचालित साधनों द्वारा किया जाए या नहीं। व्यक्तिगत डेटा के संग्रह, रिकॉर्डिंग, आयोजन, संरचना, भंडारण और उपयोग हैं। जब कंपनियां ईमेल पते के संबंध में उपर्युक्त गतिविधियां करती हैं, तो वे व्यक्तिगत डेटा को संसाधित कर रहे हैं। उस स्थिति में, वे GDPR के अधीन हैं।
निष्कर्ष
हर ईमेल पते को व्यक्तिगत डेटा नहीं माना जाता है। हालाँकि, ईमेल पते को व्यक्तिगत डेटा तब माना जाता है जब वे किसी प्राकृतिक व्यक्ति के बारे में पहचान योग्य जानकारी प्रदान करते हैं। बहुत सारे ईमेल पते इस तरह से संरचित होते हैं कि ईमेल पते का उपयोग करने वाले प्राकृतिक व्यक्ति की पहचान की जा सके। ऐसा तब होता है जब ईमेल पते में किसी प्राकृतिक व्यक्ति का नाम या कार्यस्थल होता है। इसलिए, बहुत सारे ईमेल पते को व्यक्तिगत डेटा माना जाएगा।
कंपनियों के लिए यह तय करना मुश्किल है कि कौन से ईमेल पते व्यक्तिगत डेटा हैं और कौन से नहीं, क्योंकि यह पूरी तरह से ईमेल पते की संरचना पर निर्भर करता है। इसलिए, यह कहना गलत नहीं होगा कि व्यक्तिगत डेटा संसाधित करने वाली कंपनियों को ऐसे ईमेल पते मिलेंगे जिन्हें व्यक्तिगत डेटा माना जाता है। इसका मतलब है कि ये कंपनियां GDPR के दायरे में आती हैं और उन्हें GDPR के अनुरूप गोपनीयता नीति लागू करनी चाहिए।
[१] ईसीएलआई: एनएल: जीएचएएमएस: २००२: एई ५५१४।
[2] कामेरस्टुकेन II 1979/80, 25 892, 3 (एमवीटी)।
[१] ईसीएलआई: एनएल: जीएचएएमएस: २००२: एई ५५१४।
