일반 데이터 보호 규정 (GDPR)
5월 25일부터 일반 데이터 보호 규정(GDPR)이 시행됩니다. GDPR 시행으로 개인 데이터 보호의 중요성이 더욱 커지고 있으며, 기업들은 데이터 보호와 관련하여 더욱 엄격한 규정을 준수해야 합니다. 하지만 GDPR 시행으로 인해 여러 가지 의문점이 제기되고 있습니다. 기업들은 어떤 데이터가 개인 데이터로 간주되어 GDPR의 적용을 받는지 명확하게 알지 못하는 경우가 많습니다. 이메일 주소가 바로 그러한 예입니다. 이메일 주소는 개인 데이터에 해당할까요? 이메일 주소를 사용하는 기업은 GDPR의 적용을 받을까요? 이 글에서는 이러한 질문들에 대한 답을 제시합니다.
개인 정보
이메일 주소가 개인 데이터로 간주되는지 여부에 대한 질문에 대답하려면 개인 데이터라는 용어를 정의해야합니다. 이 용어는 GDPR에 설명되어 있습니다. GDPR 제 4 조에 근거하여 개인 데이터는 식별되거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인은 특히 이름, 식별 번호, 위치 데이터 또는 온라인 식별자와 같은 식별자를 참조하여 직접 또는 간접적으로 식별 될 수있는 사람이다. 개인 데이터는 자연인을 말합니다. 따라서 사망자 또는 법인에 관한 정보는 개인 정보로 간주되지 않습니다.
이메일 주소
개인 데이터의 정의가 확정되었으므로 이제 이메일 주소가 개인 데이터로 간주되는지 여부를 평가해야 합니다. 네덜란드 판례 는 이메일 주소가 개인 데이터일 가능성이 있지만 항상 그런 것은 아니라고 지적합니다. 이는 이메일 주소를 기반으로 자연인이 식별되거나 식별 가능한지 여부에 따라 달라집니다.[1] 이메일 주소가 개인 데이터로 간주될 수 있는지 여부를 판단하기 위해서는 개인이 이메일 주소를 구성하는 방식을 고려해야 합니다.
많은 사람들이 이메일 주소를 개인 정보로 간주해야 하는 방식으로 구성합니다. 예를 들어, [email protected] 과 같은 이메일 주소는 해당 주소를 사용하는 개인의 이름과 성을 노출합니다.
따라서 이 이메일 주소를 통해 해당 인물을 식별할 수 있습니다. 업무용으로 사용되는 이메일 주소에도 개인 정보가 포함될 수 있습니다. 예를 들어 이메일 주소가 [email protected] 과 같은 형식인 경우입니다 . 이러한 이메일 주소를 통해 사용자의 이름 이니셜, 성, 그리고 소속 기관을 파악할 수 있습니다. 따라서 이메일 주소를 사용하는 사람은 이메일 주소 자체로 식별 가능합니다.
이메일 주소만으로는 특정 개인을 식별할 수 없는 경우, 해당 이메일 주소는 개인 정보로 간주되지 않습니다. 예를 들어, [email protected] 과 같은 이메일 주소에는 특정 개인을 식별할 수 있는 정보가 포함되어 있지 않습니다. [email protected] 처럼 기업에서 일반적으로 사용하는 이메일 주소 또한 개인 정보로 간주되지 않습니다.
이 이메일 주소에는 자연인을 식별할 수 있는 개인 정보가 포함되어 있지 않습니다. 게다가 이메일 주소는 자연인이 아니라 법인이 사용합니다. 따라서 개인 데이터로 간주되지 않습니다. 네덜란드 판례법에 따르면 이메일 주소는 개인 데이터가 될 수 있지만 항상 그런 것은 아닙니다. 이메일 주소의 구조에 따라 달라집니다.
자연인은 사용하는 이메일 주소로 식별될 가능성이 높으며, 이는 이메일 주소를 개인 데이터로 만듭니다. 이메일 주소를 개인 데이터로 분류하기 위해 회사가 실제로 사용자를 식별하기 위해 이메일 주소를 사용하는지 여부는 중요하지 않습니다. 회사가 자연인을 식별하는 목적으로 이메일 주소를 사용하지 않더라도 자연인을 식별할 수 있는 이메일 주소는 여전히 개인 데이터로 간주됩니다.
사람과 데이터 간의 모든 기술적 또는 우연적 연결이 데이터를 개인 데이터로 지정하기에 충분한 것은 아닙니다. 그러나 이메일 주소가 사기 사례를 감지하는 것과 같이 사용자를 식별하는 데 사용될 가능성이 있는 경우 이메일 주소는 개인 데이터로 간주됩니다. 이 경우 회사가 이 목적으로 이메일 주소를 사용하려고 했는지 여부는 중요하지 않습니다. 법률은 데이터가 자연인을 식별하는 목적으로 사용될 가능성이 있는 경우 개인 데이터에 대해 언급합니다.[2]
특별한 개인 정보
이메일 주소는 대부분 개인 정보로 간주되지만, '특수 개인 정보'에는 해당하지 않습니다. 특수 개인 정보란 인종 또는 민족적 기원, 정치적 견해, 종교적 또는 철학적 신념, 직업 소속, 유전 정보 또는 생체 정보를 드러내는 개인 정보를 말합니다. 이는 GDPR 제9조에 근거합니다. 또한, 이메일 주소는 예를 들어 집 주소보다 공개적인 정보가 훨씬 적습니다.
누군가의 이메일 주소에 대한 정보를 얻는 것은 집 주소보다 더 어렵고, 이메일 주소가 공개되는지 여부는 대부분 이메일 주소 사용자에게 달려 있습니다. 더욱이, 숨겨져 있어야 할 이메일 주소가 발견되는 것은 숨겨져 있어야 할 집 주소가 발견되는 것보다 덜 심각한 결과를 초래합니다. 집 주소보다 이메일 주소를 변경하는 것이 더 쉽고, 이메일 주소가 발견되면 디지털 접촉으로 이어질 수 있지만, 집 주소가 발견되면 개인적 접촉으로 이어질 수 있습니다.[3]
개인 데이터 처리
이메일 주소는 대부분 개인 데이터로 간주됩니다. 그러나 GDPR은 개인 데이터를 처리하는 회사에만 적용됩니다. 개인 데이터 처리는 개인 데이터와 관련된 모든 조치에 존재합니다. 이것은 GDPR에서 더 정의됩니다. Article 4 sub 2 GDPR에 따르면, 개인 정보의 처리는 자동 수단에 상관없이 개인 정보에 대해 수행되는 모든 작업을 의미합니다. 개인 데이터의 수집, 기록, 구성, 구조화, 저장 및 사용이 그 예입니다. 회사가 이메일 주소와 관련하여 위에서 언급 한 활동을 수행 할 때 개인 데이터를 처리합니다. 이 경우 GDPR이 적용됩니다.
맺음말
모든 이메일 주소가 개인 데이터로 간주되는 것은 아닙니다. 그러나 이메일 주소는 자연인에 대한 식별 가능한 정보를 제공할 때 개인 데이터로 간주됩니다. 많은 이메일 주소는 이메일 주소를 사용하는 자연인을 식별할 수 있는 방식으로 구성됩니다. 이는 이메일 주소에 자연인의 이름이나 직장이 포함된 경우입니다. 따라서 많은 이메일 주소가 개인 데이터로 간주됩니다.
이메일 주소의 구조에 따라 개인 데이터로 간주되는 주소와 그렇지 않은 주소를 구분하기는 어렵습니다. 따라서 개인 데이터를 처리하는 기업이라면 누구나 개인 데이터로 간주되는 이메일 주소를 접하게 될 가능성이 높습니다. 이는 해당 기업들이 GDPR의 적용을 받으며, GDPR을 준수하는 개인정보 처리방침을 마련해야 함을 의미합니다.
ECLI : NL : GHAMS : 1 : AE2002.
[2] Kamerstukken II 1979/80, 25 892, 3 (MvT).
ECLI : NL : GHAMS : 3 : AE2002.
