• Przejdź do głównej nawigacji
  • Przejdź do treści
  • Przejdź do głównego paska bocznego
  • 2022
    • In Gremio 157
    • In Gremio 158
    • In Gremio 159
    • In Gremio 160
    • In Gremio 161
    • Wydanie specjalne
    • In Gremio 162
  • 2021
    • In Gremio 149
    • In Gremio 150
    • In Gremio 151
    • In Gremio 152
    • In Gremio 153
    • In Gremio 154
    • In Gremio 155
    • In Gremio 156
  • 2020
    • In Gremio 138
    • In Gremio 139
    • In Gremio 140
    • In Gremio 141
    • In Gremio 142
    • In Gremio 143
    • In Gremio 144
    • In Gremio 145
    • In Gremio 146
    • In Gremio 147
    • In Gremio 148
  • 2019
    • In Gremio 127
    • In Gremio 128
    • In Gremio 129
    • In Gremio 130
    • In Gremio 131
    • In Gremio 132
    • In Gremio 133
    • In Gremio 134
    • In Gremio 135
    • In Gremio 136
    • In Gremio 137
  • 2018
    • In Gremio 116
    • In Gremio 117
    • In Gremio 118
    • In Gremio 119
    • In Gremio 120
    • In Gremio 121
    • In Gremio 122
    • In Gremio 123
    • In Gremio 124
    • In Gremio 125
    • In Gremio 126
  • 2017
    • In Gremio 105
    • In Gremio 106
    • In Gremio 107
    • In Gremio 108
    • In Gremio 109
    • In Gremio 110
    • In Gremio 111
    • In Gremio 112
    • In Gremio 113
    • In Gremio 114
    • In Gremio 115
  • 2016
    • In Gremio 98-99
    • In Gremio 100
    • In Gremio 101
    • In Gremio 102
    • In Gremio 103
    • In Gremio 104
  • 2015
    • In Gremio 91-92
    • In Gremio 93
    • In Gremio 94-95
    • In Gremio 96
    • In Gremio 97
  • 2014
    • In Gremio 86
    • In Gremio 87
    • In Gremio 88-89
    • In Gremio 90
  • 2013
    • In Gremio 80
    • In Gremio 81
    • In Gremio 82-83
    • In Gremio 84
    • In Gremio 85
  • 2012
    • In Gremio 74
    • In Gremio 75
    • In Gremio 76
    • In Gremio 77
    • In Gremio 78
    • In Gremio 79
  • 2011
    • In Gremio 68
    • In Gremio 69
    • In Gremio 70
    • In Gremio 71
    • In Gremio 72
    • In Gremio 73
  • 2010
    • In Gremio 62
    • In Gremio 63
    • In Gremio 64
    • In Gremio 65
    • In Gremio 66
    • In Gremio 67
  • więcej…
    • 2009
      • In Gremio 56
      • In Gremio 57
      • In Gremio 58
      • In Gremio 59
      • In Gremio 60
      • In Gremio 61
    • 2008
      • In Gremio 45-46
      • In Gremio 47-48
      • In Gremio 49-50
      • In Gremio 51-52
      • In Gremio 53-54
      • In Gremio 55
    • 2007
      • In Gremio 33
      • In Gremio 34
      • In Gremio 35
      • In Gremio 36
      • In Gremio 37
      • In Gremio 38
      • In Gremio 39-40
      • In Gremio 41
      • In Gremio 42
      • In Gremio 43
      • In Gremio 44
    • 2006
      • In Gremio 21
      • In Gremio 22
      • In Gremio 23
      • In Gremio 24
      • In Gremio 25
      • In Gremio 26
      • In Gremio 27-28
      • In Gremio 29
      • In Gremio 30
      • In Gremio 31
      • In Gremio 32
    • 2005
      • In Gremio 9
      • In Gremio 10
      • In Gremio 11
      • In Gremio 12
      • In Gremio 13
      • In Gremio 14
      • In Gremio 15-16
      • In Gremio 17
      • In Gremio 18
      • In Gremio 19
      • In Gremio 20
    • 2004
      • In Gremio 1
      • In Gremio 2
      • In Gremio 3
      • In Gremio 4
      • In Gremio 5
      • In Gremio 6
      • In Gremio 7
      • In Gremio 8

In Gremio

łączy środowiska prawnicze

  • Start
  • Adwokaci
  • Radcowie prawni
  • Sędziowie
  • Prokuratorzy
  • Komornicy
  • Notariusze
  • Aplikanci

Czy adres e-mail to dana osobowa w rozumieniu RODO?

Piotr Stankiewicz

Korzystanie z poczty elektronicznej to zjawisko powszechne i większość z nas każdego dnia pisze oraz odbiera wiadomości elektroniczne. Bez poczty elektronicznej nie jesteśmy już w stanie załatwić wielu spraw, takich jak zakup wycieczki czy wysłanie CV do pracodawcy, który gromadzi je wyłącznie w formie elektronicznej. Załatwianie spraw wirtualnie jest szybkie i często tańsze. 

W niniejszym artykule spróbuję odpowiedzieć na pytanie, czy adres e–mail to dana osobowa czy też nie. Czy może jednak tylko w niektórych sytuacjach można taki adres uznać za daną osobową? Czy zatem adres mailowy misiaczek100@gmail.com to dana osoba? 

Dane osobowe to każde dane, które umożliwiają nam zidentyfikowanie konkretnej osoby. Nie ma ustawowego katalogu danych osobowych, jednakże wskazuje się, że danymi osobowymi są w szczególności numer PESEL, numeru paszportu, dowodu osobistego i innych dokumentów przypisanych indywidualnie. Należy jednak pamiętać, że ten katalog jest otwarty, oznacza to, że danymi osobowymi są wszystkie informacje, które umożliwiają zidentyfikowanie konkretnej osoby. Adres e-mail również może nią być.

Art. 6 RODO wskazuje, że „dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej”. 

Nie ma przeszkód, by zidentyfikować konkretną osobę dzięki adresowi e-mail, jeżeli zawiera on imię i nazwisko. Proces identyfikacji jest łatwy, nie wymaga dużego nakładu kosztów ani pracy. Może to być zatem dana osobowa, która wymaga ochrony, przy czym nie zawsze na podstawie adresu e-mail jesteśmy w stanie zidentyfikować konkretną osobą, a czasem adres e-mail może być związany wyłącznie z osobą prawną. W takim przypadku taki adres nie będzie traktowany jako dana osobowa.

W tej sprawie już wiele lat temu opinię wydał GIODO, w której możemy przeczytać:

Adres poczty elektronicznej związany jest z usługą dostarczania/wysyłania wiadomości przy użyciu sieci telekomunikacyjnej. Podobnie jak numer telefonu komórkowego, adres poczty elektronicznej związany jest z infrastrukturą sieciową zarządzaną przez określonego operatora/dostawcę, u którego podczas tworzenia konta poczty elektronicznej rejestrowane są dane użytkownika. Natomiast, dla oceny, czy określony adres e-mail będzie daną osobową niezbędnym jest analiza wszelkich informacji związanych z danym adresem e-mail (np. IP komputera, czy danych z formularza wypełnianego przy tworzeniu konta pocztowego). Informacje uzyskane z tej analizy mogą pozwolić na bezpośrednie zidentyfikowanie osoby fizycznej lub umożliwią jej pośrednią identyfikację. Istnieje zatem możliwość identyfikacji osoby będącej użytkownikiem danego adresu, podobnie jak na podstawie adresu IP użytkownika komputera. Elementarnym kryterium ułatwiającym uznanie adresu e-mail za daną osobową będzie w szczególności jego treść (np. zawierająca imię lub skrót imienia i nazwisko). Nie zawsze jednak adres ten prowadzi do identyfikacji osoby fizycznej. Może dotyczyć również podmiotów innych nie będących osobami fizycznymi. Adres poczty elektronicznej należy zatem traktować jako informację, która potencjalnie może być daną osobową, ale z uwzględnieniem wszelkich okoliczności występujących w konkretnym przypadku.

Nie uznamy za daną osobową adresu e-mail, który zawiera nazwę fikcyjnej postaci lub pseudonimu. Taki adres nie pozwala zidentyfikować konkretnej osoby w prosty sposób. Zawsze będzie można namierzyć i zidentyfikować taką osobę w oparciu o numer IP i inne dane, jednak proces ten wymaga wiedzy specjalistycznej, umiejętności, odpowiedniego oprogramowania i czasu. To z kolei dyskwalifikuje uznanie takiego adresu e-mail za daną osobową.

Należy pamiętać, że ustawodawca założył, że tożsamość osoby możliwej do zidentyfikowania wystarczy określić jedynie pośrednio. Warto więc patrzeć, co konkretnie zawiera domena adresu e-mail.

Trzeba zwrócić szczególną uwagę przy tworzeniu firmowych adresów e-mail. Jeżeli adres e-mail będzie skonstruowany według wzoru: stanowisko@nazwafirmy.pl, a dane osoby, która piastuje stanowisko, są powszechnie dostępne i wystarczy sprawdzić to na stronie internetowej firmy, można uznać taki adres e-mail za daną osobową. Ponieważ stosunkowo szybko i bez podejmowania szczególnie skomplikowanych działań możemy zidentyfikować osobę, do której jest dany adres przypisany. Jednak taki adres e-mail, w którym podano jedynie stanowisko, nie jest chroniony przez ustawę o ochronie danych osobowych. Ochrona wynikająca z ustawy wyłączona została wobec podmiotów, których aktywność ma cechy działalności gospodarczej, co skutkuje tym, że taki adres mailowy nie jest daną osobową.

Adres e-mail może być zatem uznany za daną osobową podlegającą ochronie jedynie wówczas, gdy jesteśmy w stanie na jego podstawie zidentyfikować konkretną osobą fizyczną. 

Kategorie: In Gremio 131, Felieton

Piotr Stankiewicz

adwokat, „CKC SOLUTION" Kancelaria Prawna Konrad Czaplicki z siedzibą w Ząbkach k. Warszawy

Zobacz najchętniej czytane działy:

  • Kryminalna historia Polski
  • Ślepym Okiem Temidy
  • Temat numeru

Pierwszy Sidebar

Informacje:

  • O In Gremio
  • Redakcja
  • Rada Programowa
  • Zasady współpracy
  • Reklama
  • Polityka prywatności
  • Regulaminy
  • Kontakt
© 2004–2023 In Gremio.