مفهوم و مصادیق دادۀ شخصی

در روزگار ما، استفاده از فضای مجازی گریزناپذیر شده است. قانون‌گذاری و حفاظت از حقوق کاربران نیز از ملزومات زیست مجازی است. در این میان، تعریف دادۀ شخصی، به‌عنوان معیاری برای تعیین داده‌های مشمول قوانین حفاظت از داده‌ها، اهمیت ویژه‌ای دارد؛ زیرا تا زمانی که داده به شخصی خاص مربوط نباشد، گویی حریم شخصی نقض نشده است و در نتیجه، نیازی هم به حمایت نیست. حال سوال این است که چه داده‌هایی شخصی به‌حساب می‌آیند؟ آیا می‌توان مصادیق قطعی دادۀ شخصی را مشخص کرد؟ در پاسخ می‌توان گفت برای تعیین دادۀ شخصی باید بررسی و تحلیل موردی انجام داد و نمی‌توان به‌ وضع قاعده‌ای کلی بسنده کرد؛ زیرا بسته به عواملی نظیر امکانات، زمان، ماهیت داده، هزینۀ شناسایی، پیشرفت‌های فناوری و هدف پردازش داده، شخصی یا ناشناس‌بودن داده تفاوت می‌کند. در باب تعیین مصادیق قطعی دادۀ شخصی نیز، هرچند نمی‌توان به قطعیت حکم کرد، برخی موارد خاص، مانند نام خانوادگی به همراه شناسه‌های دیگر و دادۀ مستعار با احتمال شناسایی بالا، اغلب در اتحادیۀ اروپا و ایالات متحدۀ آمریکا دادۀ شخصی به‌حساب می‌آیند. در این مقاله، قوانین و رویۀ قضایی اتحادیۀ اروپا و ایالات متحدۀ آمریکا، به‌عنوان سیستم‌های حقوقی موثر و پیشرو در حوزۀ حفاظت از داده‌ها، در راستای تعیین معیاری برای تشخیص دادۀ شخصی و مصادیق آن بررسی شده است.

the concept and examples of personal data

in our time, the use of virtual space has become inevitable. legislation and protection of users’ rights is also a necessity of virtual life. in the meantime, the definition of personal data as a standard for data subject to data protection laws has a great importance. as long as the data is not related to a specific person, it is as if privacy has not been violated and there is no need for protection. now the question is, what data is considered personal? can specific instances of personal data be specified? in response, it can be said that a case-by-case investigation must be done to determine personal data and cannot be satisfied with a general rule. whether data is personal or anonymous varies depending on factors such as facilities, time, nature of data, cost of identification, technological developments and the purpose of data processing. in the case of definite cases, although there is no definite determination of a specific type of data as personal data; but some examples, such as surnames in addition to other identifiers and pseudonymous data, are highly possibility to be considered personal data in the legal systems of the european union and the united states. in this article, the laws and judicial procedure of the european union and the united states of america as effective and leading legal systems in the field of data protection have been examined in order to determine a standard for identifying personal data and its examples.