Είναι ένα e-mail που έγινε λάθος παραλήπτης παραβίαση δεδομένων;

Ένα λάθος αποστολθέν email μπορεί να είναι παραβίαση δεδομένων

Ένα email που φτάνει στον λάθος παραλήπτη εμπίπτει στον ορισμό της παραβίασης δεδομένων όπως τον χειρίζεται η Κανονισμός: υπάρχει τότε παραβίαση της ασφάλειας που οδηγεί σε ανεπιθύμητη γνωστοποίηση προσωπικών δεδομένων σε κάποιον που δεν έχει δικαίωμα. Είτε πρόκειται για ένα βιογραφικό σημείωμα, είτε για ένα τιμολόγιο με μια διεύθυνση, είτε για ένα εσωτερικό μεμοράντουμ με ονόματα — μόλις τα προσωπικά δεδομένα καταλήξουν στο λάθος άτομο, ο χαρακτηρισμός «παραβίαση δεδομένων» είναι κατ' αρχήν σχετικός.

Το γεγονός ότι κάτι είναι παραβίαση δεδομένων δεν σημαίνει αυτόματα ότι πρέπει να αναφερθεί. Το άρθρο 33 του Κανονισμού συνδέει την υποχρέωση ειδοποίησης της αρχής εποπτείας με τον κίνδυνο που ενέχει η παραβίαση για τα δικαιώματα και τις ελευθερίες του υποκειμένου των δεδομένων: πόσο ευαίσθητα είναι τα δεδομένα, πόσα άτομα έχουν πληγεί, και έχει ανακληθεί ή παραμείνει ανάγνωστο το email; Ένα λάθος αποστολθέν email με μόνο ένα όνομα και μια ώρα συνάντησης ζυγίζεται διαφορετικά από ένα email με οικονομικά δεδομένα ή υγειονομικές πληροφορίες προς ένα μεγάλο πλήθος λάθος παραληπτών. Αυτή η ζύγιση γίνεται από τον ίδιο το οργανισμό που έκανε το λάθος, και είναι επίσης εκείνος που αποφασίζει αν θα ειδοποιήσει.

Αυτό προκύπτει από το άρθρο 33 του Κανονισμού

Ο ορισμός της παραβίασης της ασφάλειας των προσωπικών δεδομένων και η σύνδεσή του με την υποχρέωση ειδοποίησης εντός 72 ωρών περιέχονται στο άρθρο 33 του Κανονισμού. η Αρχή Προστασίας Δεδομένων παρουσιάζει στη σελίδα της για την αναφορά παραβιάσεων δεδομένων πώς γίνεται αυτή η αξιολόγηση κινδύνου στην πράξη. Ο Κανονισμός ισχύει ως κανονισμός άμεσα σε κάθε κράτος μέλος, επομένως αυτός ο πυρήνας είναι παντού ίδιος — αυτό που διαφέρει είναι το σημείο στο οποίο γίνεται η αναφορά. Στην Ολλανδία, αυτή είναι η Αρχή Προστασίας Δεδομένων, ως μόνη εθνική αρχή εποπτείας. Στη Γερμανία είναι διαφορετικά: εκεί ένας οργανισμός ειδοποιεί την αρχή εποπτείας του κρατιδίου όπου βρίσκεται η έδρα του, και υπάρχουν δεκαέξι κρατιδιακές αρχές εποπτείας δίπλα στο ομοσπονδιακό BfDI.