បទបញ្ញត្តិការពារទិន្នន័យទូទៅ (GDPR)
នៅលើ 25th នៅខែឧសភាបទបញ្ជាការពារទិន្នន័យទូទៅ (GDPR) នឹងចូលជាធរមាន។ ជាមួយនឹងការតំឡើង GDPR ការការពារទិន្នន័យផ្ទាល់ខ្លួនកាន់តែមានសារៈសំខាន់។ ក្រុមហ៊ុនត្រូវគិតអំពីវិធានកាន់តែតឹងរ៉ឹងទាក់ទងនឹងការការពារទិន្នន័យ។ ទោះយ៉ាងណាក៏ដោយមានសំណួរផ្សេងៗកើតឡើងជាលទ្ធផលនៃការដំឡើង GDPR ។ សម្រាប់ក្រុមហ៊ុនវាប្រហែលជាមិនច្បាស់ថាតើទិន្នន័យណាដែលត្រូវបានគេចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនហើយស្ថិតនៅក្រោមវិសាលភាពនៃ GDPR ។ នេះជាករណីអាស័យដ្ឋានអ៊ីម៉ែលៈតើអាស័យដ្ឋានអ៊ីមែលដែលត្រូវបានគេចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនទេ? តើក្រុមហ៊ុនដែលប្រើអាសយដ្ឋានអ៊ីម៉ែលស្ថិតនៅក្រោម GDPR ដែរឬទេ? សំណួរទាំងនេះនឹងត្រូវបានឆ្លើយនៅក្នុងអត្ថបទនេះ។
ទិន្នន័យផ្ទាល់ខ្លួន
ដើម្បីឆ្លើយសំនួរថាតើអាស័យដ្ឋានអ៊ីមែលត្រូវបានគេចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនពាក្យថាទិន្នន័យផ្ទាល់ខ្លួនត្រូវការកំណត់។ ពាក្យនេះត្រូវបានពន្យល់នៅក្នុង GDPR ។ ផ្អែកលើមាត្រា ៤ នៃអនុ GDPR ទិន្នន័យផ្ទាល់ខ្លួនមានន័យថាព័ត៌មានទាំងឡាយណាដែលទាក់ទងនឹងមនុស្សធម្មជាតិដែលបានកំណត់អត្តសញ្ញាណឬអាចកំណត់អត្តសញ្ញាណបាន។ មនុស្សធម្មជាតិដែលអាចកំណត់អត្តសញ្ញាណបានគឺជាមនុស្សដែលអាចត្រូវបានកំណត់អត្តសញ្ញាណដោយផ្ទាល់ឬដោយប្រយោលជាពិសេសយោងទៅលើអ្នកកំណត់អត្តសញ្ញាណដូចជាឈ្មោះលេខអត្តសញ្ញាណទិន្នន័យទីតាំងឬអ្នកកំណត់អត្តសញ្ញាណតាមអ៊ីនធឺណិត។ ទិន្នន័យផ្ទាល់ខ្លួនសំដៅទៅលើមនុស្សធម្មជាតិ។ ដូច្នេះព័ត៌មានទាក់ទងនឹងមនុស្សស្លាប់ឬនីតិបុគ្គលមិនត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនទេ។
អាស័យដ្ឋានអ៊ីម៉េល
ឥឡូវនេះនិយមន័យនៃទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានកំណត់ វាចាំបាច់ត្រូវវាយតម្លៃប្រសិនបើអាសយដ្ឋានអ៊ីមែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន។ ករណីហូឡង់ ច្បាប់ បង្ហាញថាអាសយដ្ឋានអ៊ីមែលអាចជាទិន្នន័យផ្ទាល់ខ្លួន ប៉ុន្តែវាមិនតែងតែជាករណីនោះទេ។ វាអាស្រ័យលើថាតើមនុស្សធម្មជាតិត្រូវបានកំណត់អត្តសញ្ញាណ ឬអាចកំណត់អត្តសញ្ញាណបានដោយផ្អែកលើអាសយដ្ឋានអ៊ីមែល។[1] របៀបដែលមនុស្សបានរៀបចំរចនាសម្ព័ន្ធអាសយដ្ឋានអ៊ីមែលរបស់ពួកគេត្រូវតែយកមកពិចារណាដើម្បីកំណត់ថាតើអាសយដ្ឋានអ៊ីមែលអាចត្រូវបានគេមើលឃើញថាជាទិន្នន័យផ្ទាល់ខ្លួនឬអត់។
មនុស្សធម្មជាតិជាច្រើនរៀបចំអាសយដ្ឋានអ៊ីមែលរបស់ពួកគេតាមរបៀបដែលអាសយដ្ឋានត្រូវចាត់ទុកជាទិន្នន័យផ្ទាល់ខ្លួន។ នេះជាឧទាហរណ៍ករណីនៅពេលដែលអាសយដ្ឋានអ៊ីមែលត្រូវបានរៀបចំតាមវិធីខាងក្រោម៖ [អ៊ីមែលការពារ]. អាសយដ្ឋានអ៊ីមែលនេះលាតត្រដាងឈ្មោះ និងនាមត្រកូលរបស់មនុស្សធម្មជាតិដែលប្រើអាសយដ្ឋាន។
ដូច្នេះ បុគ្គលនេះអាចត្រូវបានកំណត់អត្តសញ្ញាណដោយផ្អែកលើអាសយដ្ឋានអ៊ីមែលនេះ។ អាសយដ្ឋានអ៊ីមែលដែលត្រូវបានប្រើសម្រាប់សកម្មភាពអាជីវកម្មក៏អាចមានទិន្នន័យផ្ទាល់ខ្លួនផងដែរ។ នេះជាករណីនៅពេលដែលអាសយដ្ឋានអ៊ីមែលត្រូវបានរៀបចំតាមវិធីដូចខាងក្រោមៈ [អ៊ីមែលការពារ]. ពីអាស័យដ្ឋានអ៊ីមែលនេះអាចទទួលបានពីអ្វីដែលអក្សរកាត់របស់បុគ្គលដែលប្រើអាសយដ្ឋានអ៊ីមែលនោះ តើនាមត្រកូលរបស់គាត់ជាអ្វី និងកន្លែងដែលបុគ្គលនេះធ្វើការ។ ដូច្នេះ បុគ្គលដែលប្រើអាសយដ្ឋានអ៊ីមែលនេះអាចកំណត់អត្តសញ្ញាណបានដោយផ្អែកលើអាសយដ្ឋានអ៊ីមែល។
អាសយដ្ឋានអ៊ីមែលមិនត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនទេនៅពេលដែលគ្មានមនុស្សធម្មជាតិអាចត្រូវបានកំណត់អត្តសញ្ញាណពីវា។ នេះជាករណីនៅពេលដែលឧទាហរណ៍អាសយដ្ឋានអ៊ីមែលខាងក្រោមត្រូវបានប្រើ៖ [អ៊ីមែលការពារ]. អាសយដ្ឋានអ៊ីមែលនេះមិនមានទិន្នន័យដែលមនុស្សធម្មជាតិអាចត្រូវបានកំណត់អត្តសញ្ញាណបានទេ។ អាសយដ្ឋានអ៊ីមែលទូទៅដែលត្រូវបានប្រើដោយក្រុមហ៊ុនដូចជា [អ៊ីមែលការពារ]ក៏មិនត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនដែរ។
អាសយដ្ឋានអ៊ីមែលនេះមិនមានព័ត៌មានផ្ទាល់ខ្លួនណាមួយដែលមនុស្សធម្មជាតិអាចត្រូវបានកំណត់អត្តសញ្ញាណ។ ជាងនេះទៅទៀត អាសយដ្ឋានអ៊ីមែលមិនត្រូវបានប្រើដោយបុគ្គលធម្មតាទេ ប៉ុន្តែដោយនីតិបុគ្គល។ ដូច្នេះវាមិនត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនទេ។ ពីច្បាប់ករណីហូឡង់អាចត្រូវបានសន្និដ្ឋានថាអាសយដ្ឋានអ៊ីមែលអាចជាទិន្នន័យផ្ទាល់ខ្លួន, ប៉ុន្តែនេះមិនមែនតែងតែជាករណី; វាអាស្រ័យលើរចនាសម្ព័ន្ធនៃអាសយដ្ឋានអ៊ីមែល។
មានឱកាសដ៏អស្ចារ្យដែលបុគ្គលធម្មជាតិអាចត្រូវបានកំណត់អត្តសញ្ញាណដោយអាសយដ្ឋានអ៊ីមែលដែលពួកគេកំពុងប្រើ ដែលបង្កើតអាសយដ្ឋានអ៊ីមែលទិន្នន័យផ្ទាល់ខ្លួន។ ដើម្បីចាត់ថ្នាក់អាសយដ្ឋានអ៊ីមែលជាទិន្នន័យផ្ទាល់ខ្លួន វាមិនមានបញ្ហាថាតើក្រុមហ៊ុនពិតជាប្រើអាសយដ្ឋានអ៊ីមែលដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់នោះទេ។ ទោះបីជាក្រុមហ៊ុនមួយមិនប្រើអាសយដ្ឋានអ៊ីមែលក្នុងគោលបំណងកំណត់អត្តសញ្ញាណបុគ្គលក៏ដោយ អាសយដ្ឋានអ៊ីមែលដែលបុគ្គលធម្មជាតិអាចកំណត់អត្តសញ្ញាណនៅតែត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន។
មិនមែនរាល់ការភ្ជាប់បច្ចេកទេស ឬដោយចៃដន្យរវាងបុគ្គល និងទិន្នន័យគឺគ្រប់គ្រាន់ដើម្បីចាត់តាំងទិន្នន័យជាទិន្នន័យផ្ទាល់ខ្លួននោះទេ។ ប៉ុន្តែ ប្រសិនបើលទ្ធភាពមានដែលអាសយដ្ឋានអ៊ីមែលអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ ឧទាហរណ៍ដើម្បីរកឱ្យឃើញករណីនៃការក្លែងបន្លំ អាសយដ្ឋានអ៊ីមែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន។ នៅក្នុងនេះ វាមិនមានបញ្ហាថាតើក្រុមហ៊ុនមានបំណងប្រើប្រាស់អាសយដ្ឋានអ៊ីមែលសម្រាប់គោលបំណងនេះឬអត់នោះទេ។ ច្បាប់និយាយអំពីទិន្នន័យផ្ទាល់ខ្លួន នៅពេលដែលមានលទ្ធភាពដែលទិន្នន័យអាចត្រូវបានប្រើសម្រាប់គោលបំណងដែលកំណត់អត្តសញ្ញាណបុគ្គលធម្មជាតិ។[2]
ទិន្នន័យផ្ទាល់ខ្លួនពិសេស
ខណៈពេលដែលអាសយដ្ឋានអ៊ីមែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនភាគច្រើនបំផុត វាមិនមែនជាទិន្នន័យផ្ទាល់ខ្លួនពិសេសនោះទេ។ ទិន្នន័យផ្ទាល់ខ្លួនពិសេសគឺជាទិន្នន័យផ្ទាល់ខ្លួនដែលបង្ហាញពីប្រភពដើមនៃពូជសាសន៍ ឬជនជាតិភាគតិច គំនិតនយោបាយ ជំនឿសាសនា ឬទស្សនវិជ្ជា ឬសមាជិកភាពពាណិជ្ជកម្ម និងទិន្នន័យហ្សែន ឬជីវមាត្រ។ នេះមកពីមាត្រា 9 GDPR ។ ដូចគ្នានេះផងដែរ អាសយដ្ឋានអ៊ីមែលមានព័ត៌មានសាធារណៈតិចជាងឧទាហរណ៍ a ផ្ទះ អាសយដ្ឋាន។
វាពិបាកជាងក្នុងការទទួលបានចំណេះដឹងអំពីអាសយដ្ឋានអ៊ីមែលរបស់នរណាម្នាក់ជាជាងអាសយដ្ឋានផ្ទះរបស់គាត់ ហើយវាអាស្រ័យសម្រាប់ផ្នែកធំលើអ្នកប្រើប្រាស់អាសយដ្ឋានអ៊ីមែលថាតើអាសយដ្ឋានអ៊ីមែលត្រូវបានផ្សព្វផ្សាយជាសាធារណៈឬអត់។ លើសពីនេះ ការរកឃើញអាសយដ្ឋានអ៊ីមែលដែលគួរលាក់ទុក មានផលវិបាកតិចជាងការរកឃើញអាសយដ្ឋានផ្ទះដែលគួរលាក់ទុក។ វាមានភាពងាយស្រួលក្នុងការផ្លាស់ប្តូរអាសយដ្ឋានអ៊ីមែលជាងអាសយដ្ឋានផ្ទះ ហើយការរកឃើញអាសយដ្ឋានអ៊ីមែលអាចនាំទៅរកទំនាក់ទំនងឌីជីថល ខណៈដែលការរកឃើញអាសយដ្ឋានផ្ទះអាចនាំទៅរកទំនាក់ទំនងផ្ទាល់ខ្លួន។[3]
ដំណើរការទិន្នន័យផ្ទាល់ខ្លួន
យើងបានបង្កើតអាសយដ្ឋានអ៊ីមែលដែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនស្ទើរតែគ្រប់ពេល។ ទោះជាយ៉ាងណាក៏ដោយ GDPR អនុវត្តតែចំពោះក្រុមហ៊ុនដែលកំពុងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនប៉ុណ្ណោះ។ ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនមានរាល់សកម្មភាពទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួន។ នេះត្រូវបានកំណត់បន្ថែមនៅក្នុង GDPR ។ យោងតាមមាត្រា ៤ អនុ ២ GDPR ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនមានន័យថាប្រតិបត្តិការណាមួយដែលត្រូវបានអនុវត្តលើទិន្នន័យផ្ទាល់ខ្លួនទោះបីមានឬមិនដោយស្វ័យប្រវត្តិក៏ដោយ។ ឧទាហរណ៍គឺការប្រមូលការកត់ត្រាការរៀបចំរចនាសម្ព័ន្ធការផ្ទុកនិងការប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួន។ នៅពេលក្រុមហ៊ុនអនុវត្តសកម្មភាពដែលបានរៀបរាប់ខាងលើទាក់ទងនឹងអាសយដ្ឋានអ៊ីម៉ែលពួកគេកំពុងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។ ក្នុងករណីនោះពួកគេត្រូវស្ថិតនៅក្រោម GDPR ។
សន្និដ្ឋាន
មិនមែនគ្រប់អាសយដ្ឋានអ៊ីមែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួនទេ។ ទោះយ៉ាងណាក៏ដោយ អាសយដ្ឋានអ៊ីមែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន នៅពេលដែលពួកគេផ្តល់ព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណបានអំពីបុគ្គលធម្មជាតិ។ អាសយដ្ឋានអ៊ីមែលជាច្រើនត្រូវបានរៀបចំឡើងតាមរបៀបដែលបុគ្គលធម្មជាតិដែលប្រើអាសយដ្ឋានអ៊ីមែលអាចត្រូវបានកំណត់អត្តសញ្ញាណ។ នេះជាករណីនៅពេលដែលអាសយដ្ឋានអ៊ីមែលមានឈ្មោះ ឬកន្លែងធ្វើការរបស់បុគ្គល។ ដូច្នេះ អាសយដ្ឋានអ៊ីមែលជាច្រើននឹងត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន។
វាពិបាកសម្រាប់ក្រុមហ៊ុននានាក្នុងការបែងចែករវាងអាសយដ្ឋានអ៊ីមែលដែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន និងអាសយដ្ឋានអ៊ីមែលដែលមិនមែន ដោយសារវាអាស្រ័យទាំងស្រុងលើរចនាសម្ព័ន្ធនៃអាសយដ្ឋានអ៊ីមែល។ ដូច្នេះវាមានសុវត្ថិភាពក្នុងការនិយាយថាក្រុមហ៊ុនដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួននឹងមកនៅទូទាំងអាសយដ្ឋានអ៊ីមែលដែលត្រូវបានចាត់ទុកថាជាទិន្នន័យផ្ទាល់ខ្លួន។ នេះមានន័យថាក្រុមហ៊ុនទាំងនេះជាកម្មវត្ថុនៃ GDPR ហើយគួរតែអនុវត្តគោលការណ៍ឯកជនភាព ត្រាប់តាម ជាមួយ GDPR ។
[១] ECLI: អិនអិលៈហ្គេមអេស៖ ២០០២៖ អេអ៊ី ៥៥៥១ ។
[2] Kamerstukken II ១៩៧៩/៨០, ២៥ ៨៩២, ៣ (ស៊ីធីធី) ។
[១] ECLI: អិនអិលៈហ្គេមអេស៖ ២០០២៖ អេអ៊ី ៥៥៥១ ។
