Este un e-mail trimis destinatarului greșit o încălcare de date?

Un email trimis pe greșeală poate fi o încălcare a securității datelor

Un email care ajunge la destinatarul greșit se încadrează în definiția unei încălcări a securității datelor conform RGPD: apare o încălcare a securității care duce la accesul nedorit la date cu caracter personal de către o persoană care nu are dreptul să le acceseze. Fie că este vorba despre un CV, o factură cu o adresă sau un memoriu intern cu nume — de îndată ce datele cu caracter personal ajung la persoana greșită, calificarea de "încălcare a securității datelor" este în principiu în discuție.

Faptul că ceva constituie o încălcare a securității datelor nu înseamnă automat că trebuie raportată. Articolul 33 al RGPD leagă obligația de notificare către autoritatea de supraveghere de riscul pe care îl prezintă încălcarea pentru drepturile și libertățile persoanei vizate: cât de sensibile sunt datele, câte persoane sunt afectate și a fost emailul recuperat sau a rămas nedeschisat. Un email trimis pe greșeală cu doar un nume și o oră de întâlnire se cântărește diferit decât un email cu date financiare sau informații de sănătate trimis unui grup mare de destinatari greșiți. Organizația care a comis greșeala face această evaluare a riscului singură și decide și singură dacă raportează.

Aceasta rezultă din articolul 33 al RGPD

Definiția unei încălcări a securității datelor cu caracter personal și legătura cu obligația de notificare în termen de 72 de ore se regăsesc în articolul 33 al RGPD; Autoritatea Olandului pentru Protecția Datelor explică pe pagina sa privind raportarea încălcărilor securității datelor cum se efectuează în practică evaluarea riscului. RGPD se aplică ca regulament direct în fiecare stat membru, deci acest nucleu este același peste tot — ceea ce diferă este locul raportării. În Olanda, aceasta este Autoritatea Olandului pentru Protecția Datelor, ca singură autoritate de supraveghere națională. În Germania, situația este diferită: acolo o organizație raportează la autoritatea de supraveghere a landului în care se află sediul, iar există șaisprezece autorități de supraveghere ale landurilor alături de BfDI federal.