W ostatnich dniach w sieci, telewizji i innych środkach masowego przekazu aż roi się od wszechobecnego RODO a więc i my postanowiliśmy nie być gorsi ;).
Z uwagi na to, że RODO dotyczy naszych danych osobowych powinniśmy wiedzieć, co konkretnie zalicza się do kategorii danych osobowych. Art. 4 pkt 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tak brzmi pełna nazwa RODO), definiuje pojęcie danych osobowych jako „informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie której dane dotyczą”);możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej”.
Czy w świetle wyrażonej w rozporządzeniu definicji danych osobowych będzie mieścił się zatem adres e – mail ?.
Wszystko zależy od kontekstu. Przepis stanowi tzw. katalog otwarty, co oznacza, że nie wymienia w sposób enumeratywny wszystkich informacji, które jednoznacznie będziemy w stanie uznać za dane osobowe. Przepis odwołuje się do pojęć nieostrych, wskazując, że za dane osobowe będziemy uznawali informacje o osobie zidentyfikowanej lub możliwej do zidentyfikowania, którą zidentyfikować można pośrednio lub bezpośrednio.
Czy zatem możemy zidentyfikować kogoś poprzez adres e – mail?.
I tak, i nie a wszystko zależy od w/w kontekstu.
Kiedy zatem e – mail będzie wchodził w zakres pojęcia „danych osobowych”?.
Przede wszystkim w momencie, kiedy będziemy mogli dzięki niemu zidentyfikować osobę do której należy. Należy zadać sobie pytanie czy imię i nazwisko w adresie e – mail jak np. jankowalski@wp.pl pozwoli nam na identyfikację danej osoby?.
Odpowiedź nie jest tutaj jednoznaczna, jednak w większości przypadków, samo imię i nazwisko stanowiące człon danego adresu e – mail nie pozwoli nam na identyfikację konkretnej osoby. Zauważmy, że przecież nie wiemy do którego dokładnie Jana Kowalskiego przypisana jest dana skrzynka poczty elektronicznej. Co innego jednak w sytuacji, kiedy w adresie będziemy mieli zawarte imię, nazwisko i nazwę firmy, którą reprezentuje posiadacz adresu e -mail jak np. marcin.turek@twkancelaria.eu. Wówczas identyfikacja takiej osoby nie stwarza już większego problemu. Jeszcze inaczej sprawa wygląda z adresami fikcyjnymi lub kiedy ktoś podaje niepełne dane, używa skrótów, pseudonimów czy zupełnie abstrakcyjnych nazw (j.k@onet.pl, buziaczek34@wp.pl, itd.). W takich przypadkach sam adres e – mail nie będzie wyczerpywał definicji danych osobowych RODO. Taki adres można jednak także uznać za dane osobowe w momencie w którym w danym kontekście pozwoli nam na identyfikację osoby od której pochodzi. Z taką sytuacją będziemy mieli do czynienia kiedy np. z takiego adresu przesyłamy potencjalnemu pracodawcy swoje autentyczne CV a także wówczas kiedy komunikując się poprzez dany adres w treści korespondencji wyjawimy swoje prawdziwe dane lub informacje pozwalające na rozpoznanie od kogo pochodzi dana korespondencja.