المعرّف قد يكون شخصياً من دون أن يكون سرياً
هل عنوان البريد الإلكتروني يُعد بيانات شخصية؟ يعتمد ذلك على السياق
قد يُعد عنوان البريد الإلكتروني بيانات شخصية إذا كان يتعلق بشخص محدد أو قابل للتحديد، لكن الحكم يعتمد على السياق والنظام القانوني المطبق.
من الشائع الخلط بين «البيانات الشخصية» و«البيانات الخاصة أو السرية». المفهومان مختلفان. قد يكون عنوان البريد منشوراً للعامة ومع ذلك يظل بيانات شخصية إذا كان يحدد شخصاً أو يمكن ربطه به بصورة معقولة. وفي المقابل، عنوان عام مثل sales@company.example قد يمثل وظيفة داخل مؤسسة من دون أن يحدد شخصاً طبيعياً بعينه.
صيغة العنوان تغيّر طريقة التحليل
| المثال | الدلالة المحتملة | السبب |
|---|---|---|
| firstname.lastname@company.example | غالباً بيانات شخصية بوضوح | قد يحدد موظفاً مباشرة ويكشف جهة عمله |
| personalname@provider.example | غالباً شخصي إذا كان مرتبطاً بفرد حقيقي | العنوان يعمل كمعرّف لشخص طبيعي |
| sales@company.example | أقل ارتباطاً بشخص محدد | قد يمثل وظيفة أو مؤسسة بدلاً من فرد بعينه |
| عنوان عشوائي مرتبط داخلياً بمستخدم واحد | قد يظل بيانات شخصية | يمكن تحديد الشخص بصورة غير مباشرة حتى لو لم يظهر اسمه في العنوان |
قابلية تحديد الشخص أهم من شكل العنوان
توضح ICO أن البيانات الشخصية هي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، وأن التحديد قد يكون مباشراً أو غير مباشر ويعتمد على السياق. لذلك قد يحدد بريد مهني يحتوي اسم صاحبه ذلك الشخص ويكشف أيضاً المؤسسة التي يعمل بها.
كما أن استخدام عنوان مستعار أو عشوائي لا يخرجه تلقائياً من نطاق البيانات الشخصية. إذا كانت المؤسسة تستطيع ربطه بصاحب حساب محدد باستخدام بيانات أخرى لديها، فقد تجعل هذه القدرة على الربط العنوان بيانات شخصية في ذلك السياق.
البيانات الشخصية لا تعني بالضرورة معلومات سرية
قد يظهر بريد موظف على صفحة عامة ويظل مع ذلك بيانات شخصية. التصنيف يتعلق بارتباط المعلومة بشخص قابل للتحديد، لا بما إذا كانت المعلومة منشورة أو مخفية.
وكذلك فإن اعتبار العنوان بيانات شخصية لا يحدد وحده ما إذا كان استخدام معين قانونياً. الغرض، والشفافية، والاحتفاظ، والتسويق، والأمن مسائل منفصلة تختلف حسب القانون المطبق والوقائع.
طريقة أدق لتحليل السؤال
- اسأل هل يحدد العنوان شخصاً طبيعياً أو يمكن ربطه به بصورة معقولة.
- ميّز بين عناوين الأفراد والعناوين العامة الخاصة بوظيفة أو مؤسسة.
- تحقق من النظام القانوني بدلاً من تقديم GDPR كقاعدة عالمية.
- افصل مسألة تصنيف البيانات عن مسائل الموافقة أو التسويق أو الأساس القانوني للمعالجة.
لا يحتاج عنوان البريد الإلكتروني إلى أن يكون سرياً حتى يُعد بيانات شخصية. التحليل الأقوى يعتمد على الشخص الذي يمكن أن يحدده، والبيانات التي يمكن ربطها به، والقانون الذي يحكم معالجة تلك البيانات.
ضع هذا التهديد في سياقه
المصادر وقراءات إضافية
هل تحتاج صندوقاً منفصلاً لتفاعل قصير؟
يمكن للبريد المؤقت تقليل كشف عنوانك الدائم عندما لا تحتاج إلى استرجاع مستقبلي. هو طبقة خصوصية، وليس بديلاً عن أمان الحساب.
أنشئ بريداً مؤقتاً