အထွေထွေဒေတာများကိုကာကွယ်စောင့်ရှောက်ရေးစည်းမျဉ်းဥပဒေ (GDPR)
မေလ ၂၅ ရက်နေ့တွင် အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း (GDPR) သည် အသက်ဝင်မည်ဖြစ်သည်။ GDPR ၏ အရစ်ကျစနစ်ဖြင့် ကိုယ်ရေးကိုယ်တာဒေတာကာကွယ်မှုသည် ပိုမိုအရေးကြီးလာပါသည်။ ကုမ္ပဏီများသည် ဒေတာကာကွယ်မှုနှင့်ပတ်သက်ပြီး ပိုမိုတင်းကျပ်သောစည်းမျဉ်းများကို ထည့်သွင်းစဉ်းစားရမည်ဖြစ်သည်။ သို့သော် GDPR အရစ်ကျစနစ်ကြောင့် မေးခွန်းအမျိုးမျိုးပေါ်ပေါက်လာပါသည်။ ကုမ္ပဏီများအတွက် မည်သည့်ဒေတာများကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ပြီး GDPR ၏ အတိုင်းအတာအောက်တွင် ကျရောက်သည်ကို ရှင်းရှင်းလင်းလင်းမသိရပါ။ အီးမေးလ်လိပ်စာများနှင့်ပတ်သက်သည့်ကိစ္စမှာ- အီးမေးလ်လိပ်စာကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ပါသလား။ အီးမေးလ်လိပ်စာများကို အသုံးပြုသော ကုမ္ပဏီများသည် GDPR နှင့် သက်ဆိုင်ပါသလား။ ဤမေးခွန်းများကို ဤဆောင်းပါးတွင် ဖြေကြားပေးပါမည်။
ပုဂ္ဂိုလ်ရေးဆိုင်ရာအချက်အလက်များကို
အီးမေးလ်လိပ်စာကိုကိုယ်ရေးကိုယ်တာအချက်အလက်အဖြစ်သတ်မှတ်သည်မဟုတ်မေးခွန်းကိုဖြေဆိုရန်ကိုယ်ရေးကိုယ်တာအချက်အလက်အသုံးအနှုန်းကိုသတ်မှတ်ရန်လိုအပ်သည်။ ဤဝေါဟာရကို GDPR တွင်ရှင်းလင်းထားသည်။ ပုဒ်မ ၄ ပုဒ်မ GDPR ကို အခြေခံ၍ ပုဂ္ဂိုလ်ရေးဆိုင်ရာအချက်အလက်ဆိုသည်မှာဖော်ထုတ်သတ်မှတ်ထားသောသို့မဟုတ်ဖော်ပြနိုင်သောသဘာဝပုဂ္ဂိုလ်နှင့်သက်ဆိုင်သောမည်သည့်သတင်းအချက်အလက်ကိုမဆိုဆိုလိုသည်။ မည်သူမည်ဝါဖြစ်သည်ကိုခွဲခြားသိမြင်နိုင်သောသဘာ ၀ ပုဂ္ဂိုလ်ဆိုသည်မှာတိုက်ရိုက်ဖြစ်စေ၊ သွယ်ဝိုက်။ ဖြစ်စေအထူးသဖြင့်အမည်၊ ဖော်ထုတ်နံပါတ်၊ တည်နေရာအချက်အလက်သို့မဟုတ်အွန်လိုင်းအမှတ်အသားစသည်တို့ကိုရည်ညွှန်းခြင်းဖြစ်သည်။ ကိုယ်ရေးကိုယ်တာအချက်အလက်ဆိုသည်မှာလူပုဂ္ဂိုလ်ကိုရည်ညွှန်းသည်။ ထို့ကြောင့်ကွယ်လွန်သူများသို့မဟုတ်တရားဝင်အဖွဲ့အစည်းများနှင့်သက်ဆိုင်သောသတင်းအချက်အလက်များကိုကိုယ်ရေးကိုယ်တာအချက်အလက်အဖြစ်မသတ်မှတ်ပါ။
အီးမေးလိပ်စာ
ယခုအခါ ကိုယ်ရေးကိုယ်တာဒေတာ၏ အဓိပ္ပာယ်ဖွင့်ဆိုချက်ကို ဆုံးဖြတ်ပြီးသည်နှင့် အီးမေးလ်လိပ်စာတစ်ခုကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ခြင်း ရှိ၊ မရှိကို စစ်ဆေးရန် လိုအပ်ပါသည်။ ဒတ်ချ် ဥပဒေတွင် အီးမေးလ်လိပ်စာများသည် ကိုယ်ရေးကိုယ်တာဒေတာဖြစ်နိုင်သည်ဟု ဖော်ပြထားသော်လည်း အမြဲတမ်းဖြစ်လေ့မရှိပါ။ ၎င်းသည် အီးမေးလ်လိပ်စာအပေါ်အခြေခံ၍ သဘာဝပုဂ္ဂိုလ်တစ်ဦးကို ခွဲခြားသတ်မှတ်ခြင်း သို့မဟုတ် ခွဲခြားသတ်မှတ်နိုင်ခြင်း ရှိ၊ မရှိပေါ်တွင် မူတည်ပါသည်။[1] အီးမေးလ်လိပ်စာကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် မြင်နိုင်၊ မရှိ ဆုံးဖြတ်ရန်အတွက် လူများသည် ၎င်းတို့၏ အီးမေးလ်လိပ်စာများကို မည်သို့ဖွဲ့စည်းထားသည်ကို ထည့်သွင်းစဉ်းစားရပါမည်။
သဘာဝပုဂ္ဂိုလ်အများစုသည် ၎င်းတို့၏ အီးမေးလ်လိပ်စာကို ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် သတ်မှတ်ရမည့် နည်းလမ်းဖြင့် ဖွဲ့စည်းထားကြသည်။ ဥပမာအားဖြင့် အီးမေးလ်လိပ်စာတစ်ခုကို အောက်ပါအတိုင်း ဖွဲ့စည်းထားသည့်အခါတွင်ဖြစ်သည်- [email protected] ။ ဤအီးမေးလ်လိပ်စာတွင် လိပ်စာကိုအသုံးပြုသော သဘာဝပုဂ္ဂိုလ်၏ အမည်နှင့် မျိုးရိုးနာမည်ကို ဖော်ထုတ်ပေးပါသည်။
ထို့ကြောင့် ဤပုဂ္ဂိုလ်ကို ဤအီးမေးလ်လိပ်စာအပေါ် အခြေခံ၍ ခွဲခြားသတ်မှတ်နိုင်သည်။ စီးပွားရေးလုပ်ငန်းများအတွက် အသုံးပြုသော အီးမေးလ်လိပ်စာများတွင် ကိုယ်ရေးကိုယ်တာအချက်အလက်များလည်း ပါဝင်နိုင်သည်။ အီးမေးလ်လိပ်စာတစ်ခုကို အောက်ပါနည်းလမ်းဖြင့် ဖွဲ့စည်းထားသည့်အခါတွင် ဤကိစ္စဖြစ်သည်- [email protected] ။ ဤအီးမေးလ်လိပ်စာမှ အီးမေးလ်လိပ်စာကို အသုံးပြုသူ၏ အတိုကောက်အက္ခရာများ၊ သူ၏နောက်ဆုံးအမည်နှင့် ဤပုဂ္ဂိုလ်အလုပ်လုပ်သည့်နေရာကို ရရှိနိုင်သည်။ ထို့ကြောင့် ဤအီးမေးလ်လိပ်စာကိုအသုံးပြုသူကို အီးမေးလ်လိပ်စာအပေါ် အခြေခံ၍ ခွဲခြားသတ်မှတ်နိုင်သည်။
အီးမေးလ်လိပ်စာတစ်ခုသည် သဘာဝပုဂ္ဂိုလ်တစ်ဦးကို ခွဲခြားသတ်မှတ်၍မရသည့်အခါတွင် ၎င်းကို ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် မယူဆပါ။ ဥပမာအားဖြင့် အောက်ပါအီးမေးလ်လိပ်စာကို အသုံးပြုသည့်အခါတွင် ဤကိစ္စဖြစ်သည်။ [email protected] ။ ဤအီးမေးလ်လိပ်စာတွင် သဘာဝပုဂ္ဂိုလ်တစ်ဦးကို ခွဲခြားသတ်မှတ်နိုင်သည့် မည်သည့်ဒေတာမျှ မပါဝင်ပါ။ [email protected] ကဲ့သို့သော ကုမ္ပဏီများမှ အသုံးပြုသည့် ယေဘုယျအီးမေးလ်လိပ်စာများကိုလည်း ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် မယူဆပါ။
ဤအီးမေးလ်လိပ်စာတွင် ပကတိလူတစ်ဦးကို ဖော်ထုတ်နိုင်သည့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များ မပါဝင်ပါ။ ထို့အပြင်၊ အီးမေးလ်လိပ်စာကို ပကတိလူတစ်ဦးမှ အသုံးမပြုသော်လည်း တရားဝင်အဖွဲ့အစည်းတစ်ခုမှ အသုံးပြုပါသည်။ ထို့ကြောင့် ၎င်းကို ကိုယ်ရေးကိုယ်တာ အချက်အလက်ဟု မယူဆပါ။ Dutch case law မှ အီးမေးလ်လိပ်စာများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များဖြစ်နိုင်သည်ဟု ကောက်ချက်ချနိုင်သော်လည်း ၎င်းသည် အမြဲတမ်းမဟုတ်ပေ။ အီးမေးလ်လိပ်စာ၏ဖွဲ့စည်းပုံအပေါ် မူတည်.
အီးမေးလ်လိပ်စာများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ဖန်တီးပေးသည့် အီးမေးလ်လိပ်စာဖြင့် သဘာဝပုဂ္ဂိုလ်များကို ၎င်းတို့အသုံးပြုနေသော အီးမေးလ်လိပ်စာဖြင့် ဖော်ထုတ်နိုင်စေရန် အခွင့်အလမ်းများစွာရှိပါသည်။ အီးမေးလ်လိပ်စာများကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် အဆင့်သတ်မှတ်ရန်အတွက်၊ ကုမ္ပဏီသည် သုံးစွဲသူများကို ခွဲခြားသတ်မှတ်ရန်အတွက် အီးမေးလ်လိပ်စာများကို အမှန်တကယ်အသုံးပြုသည်ဆိုပါက အရေးမကြီးပါ။ ကုမ္ပဏီတစ်ခုသည် သဘာဝပုဂ္ဂိုလ်များကို ဖော်ထုတ်ရန် ရည်ရွယ်ချက်ဖြင့် အီးမေးလ်လိပ်စာများကို အသုံးမပြုသော်လည်း၊ သဘာဝပုဂ္ဂိုလ်များကို ဖော်ထုတ်နိုင်သည့် အီးမေးလ်လိပ်စာများကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ဆဲဖြစ်သည်။
ဒေတာကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ရန်အတွက် လူတစ်ဦးနှင့်တစ်ဦးကြား နည်းပညာဆိုင်ရာ သို့မဟုတ် တူညီသောချိတ်ဆက်မှုတိုင်းသည် မလုံလောက်ပါ။ သို့သော်၊ ဥပမာအားဖြင့်၊ လိမ်လည်မှုဖြစ်ပွားမှုများကို ရှာဖွေဖော်ထုတ်ရန်အတွက် သုံးစွဲသူများကို ဖော်ထုတ်ရန်အတွက် အီးမေးလ်လိပ်စာများကို အသုံးပြုနိုင်သည့် ဖြစ်နိုင်ခြေရှိလျှင် အီးမေးလ်လိပ်စာများကို ကိုယ်ရေးကိုယ်တာဒေတာအဖြစ် သတ်မှတ်ခံရပါသည်။ ဤအရာတွင်၊ ကုမ္ပဏီသည် ဤရည်ရွယ်ချက်အတွက် အီးမေးလ်လိပ်စာများကို အသုံးပြုရန် ရည်ရွယ်သည်ဖြစ်စေ၊ မရှိသည်ဖြစ်စေ အရေးမကြီးပါ။ သဘာဝလူတစ်ဦးကို ခွဲခြားသိမြင်နိုင်သော ရည်ရွယ်ချက်တစ်ခုအတွက် ဒေတာကို အသုံးပြုနိုင်သည့် ဖြစ်နိုင်ခြေရှိသည့်အခါ ဥပဒေတွင် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ဟောပြောပါသည်။[2]
အထူးပုဂ္ဂိုလ်ရေးအချက်အလက်များ
အီးမေးလ်လိပ်စာများကို အများစုတွင် ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် သတ်မှတ်ကြသော်လည်း ၎င်းတို့သည် အထူးကိုယ်ရေးကိုယ်တာအချက်အလက်များ မဟုတ်ပါ။ အထူးကိုယ်ရေးကိုယ်တာအချက်အလက်များသည် လူမျိုးရေး သို့မဟုတ် လူမျိုးစုဇာစ်မြစ်၊ နိုင်ငံရေးအမြင်များ၊ ဘာသာရေး သို့မဟုတ် ဒဿနိကယုံကြည်ချက်များ သို့မဟုတ် ကုန်သွယ်ရေးအဖွဲ့ဝင်ဖြစ်မှုနှင့် မျိုးရိုးဗီဇ သို့မဟုတ် ဇီဝမက်ထရစ်ဒေတာများကို ဖော်ပြသည့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များဖြစ်သည်။ ၎င်းသည် GDPR အပိုဒ် ၉ မှ ဆင်းသက်လာသည်။ ထို့အပြင်၊ အီးမေးလ်လိပ်စာတွင် ဥပမာအားဖြင့် အိမ်လိပ်စာထက် အများပြည်သူဆိုင်ရာ အချက်အလက်များ နည်းပါးစွာ ပါဝင်သည် ။
မိမိအိမ်လိပ်စာထက် တစ်စုံတစ်ယောက်၏ အီးမေးလ်လိပ်စာကို သိရှိရန်မှာ ပိုမိုခက်ခဲပြီး အီးမေးလ်လိပ်စာကို လူသိရှင်ကြား ထုတ်ထားခြင်းရှိမရှိ အီးမေးလ်လိပ်စာအသုံးပြုသူအပေါ် များစွာမူတည်ပါသည်။ ထို့အပြင် ဝှက်ထားသင့်သော အီးမေးလ်လိပ်စာကို ရှာဖွေတွေ့ရှိခြင်းသည် ဝှက်ထားသင့်သည့် အိမ်လိပ်စာကို ရှာဖွေတွေ့ရှိခြင်းထက် ဆိုးရွားသော အကျိုးဆက်များ နည်းပါးပါသည်။ အိမ်လိပ်စာထက် အီးမေးလ်လိပ်စာကို ပြောင်းရန် ပိုမိုလွယ်ကူပြီး အီးမေးလ်လိပ်စာကို ရှာဖွေတွေ့ရှိခြင်းသည် ဒစ်ဂျစ်တယ်အဆက်အသွယ်ဆီသို့ ဦးတည်သွားစေနိုင်ပြီး အိမ်လိပ်စာကို ရှာဖွေတွေ့ရှိပါက ကိုယ်ရေးကိုယ်တာအဆက်အသွယ်ဆီသို့ ဦးတည်သွားနိုင်သည်။
ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုဆောင်ရွက်ခြင်း
အီးမေးလ်လိပ်စာများကိုလူအများစု၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ်သတ်မှတ်ကြသည်။ သို့သော် GDPR သည်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုစီမံသောကုမ္ပဏီများနှင့်သာသက်ဆိုင်သည်။ ပုဂ္ဂိုလ်ရေးဆိုင်ရာအချက်အလက်များကိုစီမံဆောင်ရွက်ခြင်းသည်ကိုယ်ရေးကိုယ်တာအချက်အလက်နှင့်ပတ်သက်သောလုပ်ဆောင်မှုတိုင်းတွင်ရှိသည်။ ၎င်းကို GDPR တွင်ထပ်မံအဓိပ္ပါယ်ဖွင့်ဆိုထားသည်။ ပုဒ်မ ၄ ပုဒ်မ ၂ အရ GDPR အရ၊ ပုဂ္ဂိုလ်ရေးအချက်အလက်များကိုဆောင်ရွက်ခြင်းဆိုသည်မှာအလိုအလျောက်ဖြစ်စေ၊ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုစုဆောင်းခြင်း၊ မှတ်တမ်းတင်ခြင်း၊ စုစည်းခြင်း၊ တည်ဆောက်ခြင်း၊ သိုလှောင်ခြင်းနှင့်အသုံးပြုခြင်းတို့မှာဥပမာများဖြစ်သည်။ အီးမေးလ်လိပ်စာများနှင့် ပတ်သက်၍ ကုမ္ပဏီများသည်အထက်ဖော်ပြပါလုပ်ငန်းများကိုလုပ်ဆောင်သောအခါ၎င်းတို့သည်ကိုယ်ရေးကိုယ်တာအချက်အလက်များကိုလုပ်ဆောင်နေကြသည်။ ထိုကိစ္စတွင်သူတို့သည် GDPR ကိုလက်အောက်ခံကြသည်။
ကောက်ချက်
အီးမေးလ်လိပ်စာတိုင်းကို ကိုယ်ရေးကိုယ်တာဒေတာဟု မယူဆပါ။ သို့ရာတွင်၊ အီးမေးလ်လိပ်စာများသည် သဘာဝလူတစ်ဦးနှင့်ပတ်သက်သော ခွဲခြားသိမြင်နိုင်သော အချက်အလက်များကို ပေးဆောင်သောအခါတွင် ၎င်းတို့သည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် သတ်မှတ်ခံရပါသည်။ အီးမေးလ်လိပ်စာ အများအပြားကို အီးမေးလ်လိပ်စာကို အသုံးပြုသော သဘာဝရှိသူအား ဖော်ထုတ်နိုင်စေမည့် နည်းလမ်းဖြင့် ဖွဲ့စည်းတည်ဆောက်ထားသည်။ အီးမေးလ်လိပ်စာတွင် ပကတိလူတစ်ဦး၏ အမည် သို့မဟုတ် လုပ်ငန်းခွင်ပါ၀င်သည့် ကိစ္စဖြစ်သည်။ ထို့ကြောင့် အီးမေးလ်လိပ်စာ အများအပြားကို ကိုယ်ရေးကိုယ်တာ အချက်အလက်အဖြစ် သတ်မှတ်မည်ဖြစ်သည်။
ကုမ္ပဏီများအနေဖြင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် သတ်မှတ်ခံရသော အီးမေးလ်လိပ်စာများနှင့် မဟုတ်သော အီးမေးလ်လိပ်စာများကို ခွဲခြားသတ်မှတ်ရန် ခက်ခဲပါသည်၊ အဘယ်ကြောင့်ဆိုသော် ၎င်းသည် အီးမေးလ်လိပ်စာ၏ဖွဲ့စည်းပုံပေါ်တွင် အပြည့်အဝမူတည်သောကြောင့်ဖြစ်သည်။ ထို့ကြောင့် ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စီမံဆောင်ရွက်သော ကုမ္ပဏီများသည် ကိုယ်ရေးကိုယ်တာအချက်အလက်များအဖြစ် သတ်မှတ်ခံရသော အီးမေးလ်လိပ်စာများကို ကြုံတွေ့ရလိမ့်မည်ဟု ပြောရန် စိတ်ချရပါသည်။ ဆိုလိုသည်မှာ ဤကုမ္ပဏီများသည် GDPR နှင့် ကိုက်ညီပြီး GDPR နှင့် ကိုက်ညီ သော ကိုယ်ရေးကိုယ်တာမူဝါဒကို အကောင်အထည်ဖော်သင့်သည်။
[1] ECLI: NL: GHAMS: 2002: AE5514
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT)။
[3] ECLI: NL: GHAMS: 2002: AE5514
