主要变化
- CNIL定义了工作电子邮件地址重构，并确认无论公开数据是否可用，均适用GDPR。
- CNIL详细说明了个人隐匿或保护联系信息时重构电子邮件所需的安全保障措施。
- CNIL概述了透明度、处理异议、履行访问权/删除权以及满一个月后向CNIL申诉的合规要求。
法国国家信息技术与自由委员会（CNIL，法国数据保护主管机关）发布了监管指南，明确了关于重构工作电子邮件地址的法律框架和个人权利。在现代数字营销和业务拓展中，各类实体经常收集在线数据，以推导或推定个人的工作电子邮件地址，用于商业推广或机构交流。CNIL强调，尽管个人详细信息或所属机构信息可能在互联网上公开可获取，但涉及重构工作电子邮件地址的处理活动必须严格遵守欧盟《通用数据保护条例》（GDPR）以及规范商业推广的特定规则。
### 理解工作电子邮件地址重构
工作电子邮件地址重构是指根据网络上可获取的信息推断或猜测个人工作电子邮件地址的过程。例如，某机构可能知道个人的名字、姓氏和雇主。如果该机构知道该雇主的电子邮件地址采用标准模式构建——例如 [email protected]——即使该电子邮件地址从未在互联网上公开发布，机构也可以推导出该个人的具体电子邮件地址。
根据CNIL的说法，这种做法主要用于两个不同的目的：
1. 建立工作联系人列表，特别是发送商业推广信息；
2. 在机构关系范围内单对单联系个人。
CNIL强调，互联网上仅存在基础数据并不意味着机构可以无限制地收集和重构电子邮件地址。机构必须遵守GDPR，且在涉及商业推广时，必须遵守适用于商业营销的特定法律规定。
### 合法重构的要求
机构可以在数据主体未事先公开发布的情况下，在特定情形下推导工作电子邮件地址。在缺乏明确同意的情况下，机构必须评估多个因素以确保合规：
- 机构所追求的目标；
- 个人信息在网络上的可获取方式；
- 个人对其信息使用的合理预期。
CNIL对个人预期和在线隐私立场做出了明确划分：
- 如果个人在网络上没有可辨识的痕迹，或者主动隐匿或保护其联系方式，则不能合理预期其工作电子邮件地址会被重构。
- 在此类情况下，重构是不允许的，除非机构采取特定安全保障措施来保护个人的权利。
### CNIL要求的保障措施
为了在重构电子邮件地址时保护个人权利，CNIL概述了机构可实施的具体技术和组织保障措施，包括：
1. 仅在与个人成功建立有效首次联系的情况下，才保留重构的工作电子邮件地址；
2. 确保个人的异议会导致其数据立即被排除在随后任何用于电子邮件地址重构的处理之外，且无需个人提供任何理由。
### 透明度与数据主体权利的行使
重构工作电子邮件地址的机构须承担严格的透明度义务。他们必须尽快以清晰的方式通知受影响的个人关于：
- 数据处理所追求的具体目标（如商业推广）；
- 电子邮件地址是如何获取或推导的；
- 个人享有的权利以及如何行使这些权利的说明。
此外，机构还必须满足以下运营要求：
- 若个人提出反对或撤回同意，不得使用重构的电子邮箱地址，并应将该地址从所有联系人数据库中删除；
- 按照《通用数据保护条例》（GDPR）及适用法国法律规定的时限和条件，处理行使访问权、更正权、删除权及限制处理权的请求。
个人可以直接向数据控制者或该机构指定的数据保护官（DPO）行使其数据权利。如果机构在收到请求后一个月内未作出回复，或提供的回复不尽如人意，个人有权直接向 CNIL 提出投诉。
### 常见问题解答
**问题 1：如果我未在网上公开我的工作邮箱地址，机构可以重构该地址吗？**
回答：是的，在某些特定情况下，即使工作邮箱地址未在网上公开，机构也可能推导得出。在未经同意的情况下，机构必须考量其目的、在线信息的获取方式以及合理预期。如果个人主动隐藏或保护联系方式，只有在采取特定保障措施的情况下才允许进行重构。
**问题 2：机构可以采取哪些保障措施来保护个人权利？**
回答：保障措施示例包括：仅在建立有效首次联系后才保留该邮箱地址；以及确保一旦收到反对意见，即立即排除在未来的重构处理之外，且无需提供理由。
**问题 3：机构在使用重构的邮箱地址联系个人时，必须提供哪些信息？**
回答：机构必须尽快明确告知个人处理数据的目的（例如业务拓展）、获取该邮箱地址的途径，以及个人享有的权利和行使权利的方式。
**问题 4：如果机构在一个月内未对数据权利请求作出回复，个人可以采取哪些步骤？**
回答：如果机构在收到请求后一个月内未作出回复，或回复不尽如人意，个人可以向 CNIL 提交投诉。
受影响对象
从事 B2B 直接营销、联系人名录生成或工作邮箱重构的机构，以及其邮箱地址根据公开数据推断出的职场人士。
跨境背景
适用于由法国 CNIL 实施和执行的欧盟 GDPR，影响通过重构的工作邮箱地址针对或联系法国境内个人的任何机构。
后续关注事项
- 密切关注 CNIL 关于商业 B2B 拓展规则和执法行动的最新监管动态。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。