Riaghladh Dìon Dàta Coitcheann (GDPR)
Air an 25mh là den Chèitean, thig an Riaghladh Coitcheann air Dìon Dàta (GDPR) gu buil. Le cur an sàs an GDPR, tha dìon dàta pearsanta a’ sìor fhàs cudromach. Feumaidh companaidhean beachdachadh air riaghailtean a tha a’ sìor fhàs nas cruaidhe a thaobh dìon dàta. Ach, tha grunn cheistean ag èirigh mar thoradh air cur an sàs an GDPR. Do chompanaidhean, is dòcha nach eil e soilleir dè an dàta a thathas a’ meas mar dhàta pearsanta agus a tha a’ tighinn fo raon an GDPR. Tha seo fìor le seòlaidhean puist-d: a bheil seòladh puist-d air a mheas mar dhàta pearsanta? A bheil companaidhean a bhios a’ cleachdadh seòlaidhean puist-d fo ùmhlachd an GDPR? Thèid na ceistean sin a fhreagairt san artaigil seo.
Dàta pearsanta
Gus a ’cheist a fhreagairt a bheil seòladh puist-d air a mheas mar dàta pearsanta no nach eil, feumar an teirm dàta pearsanta a mhìneachadh. Tha an teirm seo air a mhìneachadh anns an GDPR. Stèidhichte air artaigil 4 fo GDPR, tha dàta pearsanta a ’ciallachadh fiosrachadh sam bith co-cheangailte ri neach nàdarra aithnichte no aithnichte. Is e neach nàdarra aithnichte neach a dh ’fhaodar a chomharrachadh, gu dìreach no gu neo-dhìreach, gu sònraichte a thaobh aithnichear leithid ainm, àireamh aithneachaidh, dàta àite no aithnichear air-loidhne. Tha dàta pearsanta a ’toirt iomradh air daoine nàdurrach. Mar sin, chan eilear a ’faicinn fiosrachadh mu dhaoine a chaochail no buidhnean laghail mar dhàta pearsanta.
Seòladh puist-d
A-nis gu bheil mìneachadh dàta pearsanta air a dhearbhadh, feumar measadh a dhèanamh a bheil seòladh puist-d air a mheas mar dhàta pearsanta. Tha reachdas Duitseach a’ sealltainn gum faodadh seòlaidhean puist-d a bhith nan dàta pearsanta, ach nach eil seo an-còmhnaidh fìor. Tha e an urra ri co-dhiù a thèid neach nàdarrach aithneachadh no aithneachadh a rèir an t-seòlaidh puist-d.[1] Feumar beachdachadh air mar a tha daoine air na seòlaidhean puist-d aca a structaradh gus faighinn a-mach an gabh an seòladh puist-d fhaicinn mar dhàta pearsanta no nach gabh.
Bidh mòran dhaoine nàdarra a’ structaradh an seòladh puist-d aca ann an dòigh is gum feumar beachdachadh air an t-seòladh mar dhàta pearsanta. Tha seo fìor, mar eisimpleir, nuair a tha seòladh puist-d air a structaradh san dòigh a leanas: [email protected] . Tha an seòladh puist-d seo a’ nochdadh a’ chiad ainm agus an t-ainm mu dheireadh den neach nàdarra a bhios a’ cleachdadh an t-seòlaidh.
Mar sin, faodar an neach seo aithneachadh a rèir an t-seòlaidh puist-d seo. Dh’ fhaodadh dàta pearsanta a bhith ann an seòlaidhean puist-d a thathar a’ cleachdadh airson gnìomhachd gnìomhachais cuideachd. ’S e seo a’ chùis nuair a tha seòladh puist-d air a structaradh san dòigh a leanas: [email protected] . Às an t-seòladh puist-d seo, faodar faighinn a-mach dè na ciad litrichean a th’ aig an neach a bhios a’ cleachdadh an t-seòlaidh puist-d, dè an t-ainm mu dheireadh a th’ air agus càite a bheil an neach seo ag obair. Mar sin, faodar an neach a bhios a’ cleachdadh an t-seòlaidh puist-d seo aithneachadh a rèir an t-seòlaidh puist-d.
Chan eilear den bheachd gur dàta pearsanta a th’ ann an seòladh puist-d nuair nach gabh neach nàdarrach aithneachadh bhuaithe. ’S e seo a’ chùis nuair a thathar a’ cleachdadh an seòladh puist-d a leanas, mar eisimpleir: [email protected] . Chan eil dàta sam bith anns an t-seòladh puist-d seo às an gabh neach nàdarrach aithneachadh. Chan eilear den bheachd gur dàta pearsanta a th’ ann an seòlaidhean puist-d coitcheann a bhios companaidhean a’ cleachdadh, leithid [email protected] .
Chan eil fiosrachadh pearsanta sam bith anns an t-seòladh post-d seo bhon tèid duine nàdarra aithneachadh. A bharrachd air an sin, chan eil an seòladh puist-d air a chleachdadh le neach nàdarra, ach le buidheann laghail. Mar sin, chan eilear den bheachd gur e dàta pearsanta a th’ ann. Bho lagh cùise Duitseach faodar a cho-dhùnadh gum faod seòlaidhean puist-d a bhith nan dàta pearsanta, ach chan eil seo fìor an-còmhnaidh; tha e an urra ri structar an t-seòlaidh post-d.
Tha deagh chothrom ann gun tèid daoine nàdarra aithneachadh leis an t-seòladh post-d a tha iad a’ cleachdadh, a tha a’ dèanamh seòlaidhean puist-d mar dhàta pearsanta. Gus seòlaidhean puist-d a sheòrsachadh mar dhàta pearsanta, chan eil e gu diofar an cleachd a’ chompanaidh na seòlaidhean puist-d gus an luchd-cleachdaidh aithneachadh. Fiù mura h-eil companaidh a’ cleachdadh na seòlaidhean puist-d gus daoine nàdurrach aithneachadh, tha na seòlaidhean puist-d às an aithnichear daoine nàdurrach fhathast air am meas mar dhàta pearsanta.
Chan eil a h-uile ceangal teicnigeach no co-thuiteamas eadar neach agus dàta gu leòr gus an dàta a chur an dreuchd mar dhàta pearsanta. Ach, ma tha comas ann gun tèid na seòlaidhean puist-d a chleachdadh gus an luchd-cleachdaidh a chomharrachadh, mar eisimpleir gus cùisean foill a lorg, thathas den bheachd gur e dàta pearsanta a th’ anns na seòlaidhean puist-d. Ann an seo, chan eil e gu diofar an robh no nach robh a’ chompanaidh an dùil na seòlaidhean puist-d a chleachdadh airson an adhbhair seo. Tha an lagh a’ bruidhinn air dàta pearsanta nuair a tha comas ann gun gabh an dàta a chleachdadh airson adhbhar a dh’ aithnicheas neach nàdarra.[2]
Dàta pearsanta sònraichte
Ged a thathas a’ meas seòlaidhean puist-d mar dhàta pearsanta sa mhòr-chuid den ùine, chan e dàta pearsanta sònraichte a th’ annta. Is e dàta pearsanta a th’ ann an dàta pearsanta sònraichte a tha a’ nochdadh tùs cinnidh no cinnidh, beachdan poilitigeach, creideasan cràbhach no feallsanachail no ballrachd malairt, agus dàta ginteil no bith-eòlasach. Tha seo a’ tighinn bho artaigil 9 GDPR. Cuideachd, tha nas lugha de fhiosrachadh poblach ann an seòladh puist-d na tha ann an seòladh dachaigh , mar eisimpleir.
Tha e nas duilghe eòlas fhaighinn air seòladh puist-d cuideigin na an seòladh dachaigh aige agus tha e gu mòr an urra ri neach-cleachdaidh an t-seòlaidh post-d co-dhiù a tha an seòladh puist-d air fhoillseachadh gu poblach no nach eil. A bharrachd air an sin, tha lorg air seòladh puist-d a bu chòir a bhith falaichte, a’ toirt buaidh nach eil cho dona ri lorg seòladh dachaigh a bu chòir a bhith falaichte. Tha e nas fhasa seòladh puist-d atharrachadh na seòladh dachaigh agus dh’ fhaodadh faighinn a-mach seòladh puist-d leantainn gu conaltradh didseatach, fhad ‘s a lorgar seòladh dachaigh dh’ fhaodadh fios pearsanta leantainn.[3]
Giullachd dàta pearsanta
Tha sinn air stèidheachadh gu bheilear den bheachd gu bheil seòlaidhean puist-d mar dàta pearsanta a ’mhòr-chuid den ùine. Ach, chan eil an GDPR a ’buntainn ach ri companaidhean a tha a’ giullachd dàta pearsanta. Tha giullachd dàta pearsanta ann de gach gnìomh a thaobh dàta pearsanta. Tha seo air a mhìneachadh tuilleadh anns an GDPR. A rèir artaigil 4 fo 2 GDPR, tha giullachd dàta pearsanta a ’ciallachadh obrachadh sam bith a thèid a dhèanamh air dàta pearsanta, ge bith an ann tro dhòigh fèin-ghluasadach no nach eil. Is e eisimpleirean cruinneachadh, clàradh, eagrachadh, structar, stòradh agus cleachdadh dàta pearsanta. Nuair a bhios companaidhean a ’coileanadh nan gnìomhan a chaidh ainmeachadh roimhe a thaobh seòlaidhean puist-d, bidh iad a’ giullachd dàta pearsanta. Anns a ’chùis sin, tha iad fo ùmhlachd an GDPR.
Co-dhùnadh
Chan eil a h-uile seòladh puist-d air a mheas mar dhàta pearsanta. Ach, thathas a’ meas gu bheil seòlaidhean puist-d mar dhàta pearsanta nuair a bheir iad seachad fiosrachadh so-aithnichte mu neach nàdarra. Tha tòrr sheòlaidhean puist-d air an structaradh ann an dòigh a dh’ aithnichear an neach nàdarrach a chleachdas an seòladh puist-d. Tha seo fìor nuair a tha ainm no àite-obrach neach nàdarra anns an t-seòladh post-d. Mar sin, thèid beachdachadh air tòrr sheòlaidhean puist-d mar dàta pearsanta.
Tha e doirbh do chompanaidhean eadar-dhealachadh a dhèanamh eadar seòlaidhean puist-d a thathas a’ meas mar dhàta pearsanta agus seòlaidhean puist-d nach eil, leis gu bheil seo an urra ri structar an t-seòlaidh puist-d. Mar sin, tha e sàbhailte a ràdh gum bi companaidhean a bhios a’ giullachd dàta pearsanta a’ tighinn tarsainn air seòlaidhean puist-d a thathas a’ meas mar dhàta pearsanta. Tha seo a’ ciallachadh gu bheil na companaidhean sin fo ùmhlachd an GDPR agus gum bu chòir dhaibh poileasaidh prìobhaideachd a chuir an gnìomh a tha a rèir an GDPR.
[1] ECLI: NL: GHAMS: 2002: AE5514.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
[3] ECLI: NL: GHAMS: 2002: AE5514.
