wysyłka danych osobowych bez zgody

Wysyłka danych osobowych bez zgody narusza RODO i naraża nadawcę na odpowiedzialność.

Wysyłka danych osobowych bez zgody – czym jest to naruszenie

Wysyłka danych osobowych bez zgody oznacza przekazanie informacji pozwalających zidentyfikować osobę fizyczną do odbiorcy, który nie powinien ich otrzymać albo nie został do tego uprawniony. Może chodzić o wiadomość e-mail wysłaną do niewłaściwej osoby, załącznik zawierający dane klienta, dokument przesłany na błędny adres, udostępnienie listy kontaktów lub przekazanie numeru telefonu, adresu, danych identyfikacyjnych czy informacji dotyczących sprawy bez odpowiedniej podstawy prawnej. Problem nie ogranicza się do sytuacji, w której dane zostały opublikowane publicznie. Także pojedyncze przekazanie ich jednemu nieuprawnionemu odbiorcy może stanowić incydent ochrony danych.

Nie każda wysyłka wymaga osobnej zgody osoby, której dane dotyczą. Przepisy przewidują także inne podstawy przetwarzania, między innymi wykonanie umowy, obowiązek prawny, ochronę żywotnych interesów, zadanie realizowane w interesie publicznym lub prawnie uzasadniony interes administratora. Zawsze konieczne jest jednak ustalenie, czy konkretne przekazanie było rzeczywiście potrzebne, przewidywalne dla osoby oraz ograniczone do właściwego zakresu. Sama techniczna możliwość wysłania pliku nie oznacza, że wolno go przekazać.

Znaczenie ma również to, jakie dane zostały ujawnione, komu je przekazano, w jakich okolicznościach doszło do pomyłki oraz czy odbiorca mógł je dalej wykorzystać. Inaczej oceniane może być przesłanie imienia i nazwiska, a inaczej przekazanie danych zdrowotnych, informacji finansowych, numeru dokumentu lub kompletu danych umożliwiających podszycie się pod inną osobę. Ocena powinna obejmować nie tylko sam fakt wysyłki, lecz także możliwe skutki dla osoby, której dane dotyczą.

Wysyłka danych osobowych bez zgody a kontekst techniczny i podobne sytuacje

Do pomyłki może dojść na każdym etapie przygotowywania korespondencji. Adres może zostać wybrany z autouzupełniania, plik może zostać dołączony przez nieuwagę, a wiadomość może trafić do całej grupy zamiast do jednego odbiorcy. Ryzyko rośnie, gdy korzysta się z kopiowania danych między programami, współdzielonych skrzynek pocztowych, automatycznych reguł przekazywania wiadomości albo formularzy, które nie sprawdzają poprawności adresu. Błąd może dotyczyć zarówno komputera, jak i telefonu, tabletu, aplikacji pocztowej czy systemu obsługującego dokumenty.

Wysyłka do wielu osób w polu „Do” lub „DW” różni się od użycia pola „UDW”. W pierwszym przypadku każdy adresat może zobaczyć adresy pozostałych osób, co może ujawniać relacje biznesowe, uczestnictwo w określonej sprawie albo przynależność do grupy. Zastosowanie „UDW” ogranicza widoczność adresów, lecz nie rozwiązuje problemu, jeżeli sama treść wiadomości lub załącznik zawiera dane, których nie powinno się przekazywać. Ukrycie adresów nie zastępuje sprawdzenia odbiorców.

Warto odróżnić także zgodę od zwykłego podania adresu kontaktowego. Jeżeli osoba pozostawiła adres w celu obsługi konkretnej sprawy, nie wynika z tego automatycznie możliwość wykorzystania go do dowolnej korespondencji lub przekazania innemu podmiotowi. Zakres oczekiwań powinien być zgodny z celem, w jakim dane zebrano. Podobnie zgoda na kontakt w jednej sprawie nie musi obejmować przesyłania informacji marketingowych, dokumentów innych osób ani danych dodatkowych.

Znaczenie ma też rola podmiotów uczestniczących w procesie. Administrator ustala cele i sposoby przetwarzania, a podmiot przetwarzający działa na jego zlecenie w określonym zakresie. Przekazanie danych niewłaściwemu odbiorcy, przekroczenie instrukcji albo brak odpowiednich zabezpieczeń może prowadzić do konieczności wewnętrznego wyjaśnienia zdarzenia i udokumentowania podjętych działań. W razie wątpliwości nie powinno się zakładać, że incydent jest nieistotny tylko dlatego, że wiadomość usunięto chwilę po wysłaniu.

Wysyłka danych osobowych bez zgody – typowe problemy i skutki

Jednym z częstych problemów jest przekazanie dokumentu niewłaściwej osobie. Może to być faktura, umowa, formularz, skan dokumentu tożsamości, zestawienie pracowników, korespondencja dotycząca reklamacji albo plik zawierający dane kontaktowe. Nawet jeżeli odbiorca nie zamierzał wykorzystać dokumentu, doszło do utraty kontroli nad informacją. Trzeba wówczas ustalić, czy wiadomość została odebrana, czy załącznik został otwarty, czy odbiorca potwierdził usunięcie danych oraz czy istnieją kopie w skrzynce lub na urządzeniach.

Inny scenariusz polega na przesłaniu danych do osoby, która zna adresata, lecz nie ma prawa do zapoznania się z treścią. Przykładem może być wysłanie informacji o stanie zdrowia do członka rodziny, dokumentu pracowniczego do współpracownika albo danych klienta do innego klienta. Relacja między odbiorcą a osobą, której dane dotyczą, nie przesądza o uprawnieniu do otrzymania informacji.

Skutkiem może być konieczność przeprowadzenia analizy ryzyka, poinformowania odpowiednich osób, zgłoszenia naruszenia organowi nadzorczemu albo zawiadomienia osoby, której dane dotyczą, jeżeli wymagają tego okoliczności. Nie każde zdarzenie prowadzi do takich samych obowiązków. Znaczenie ma prawdopodobieństwo i waga negatywnych skutków, możliwość wykorzystania danych, charakter danych oraz skuteczność działań ograniczających ryzyko.

Możliwe konsekwencje obejmują również roszczenia osoby poszkodowanej, skargi, utratę zaufania, konieczność zmiany procedur, dodatkowe koszty obsługi incydentu oraz problemy dowodowe. Brak dokumentacji może utrudnić wykazanie, że zdarzenie zostało właściwie rozpoznane i ograniczone. Z tego powodu powinno się zachować informacje o czasie zdarzenia, zakresie ujawnionych danych, adresatach, zastosowanych środkach oraz decyzjach podjętych po wykryciu błędu.

Wysyłka danych osobowych bez zgody – praktyczne wskazówki ochrony

Przed wysłaniem wiadomości powinno się ponownie sprawdzić adresata, temat, treść i załączniki. Warto zwrócić uwagę na podobne adresy, literówki, osoby o zbliżonych nazwiskach oraz automatycznie uzupełniane kontakty. Przy większej liczbie odbiorców należy ustalić, czy ich adresy mogą być wzajemnie widoczne. Jeżeli nie, powinno się zastosować rozwiązanie ukrywające listę adresową albo użyć odrębnych wiadomości.

Dokumenty zawierające dane osobowe powinny być przesyłane w sposób ograniczający dostęp osób postronnych. Pomocne może być szyfrowanie pliku, przekazanie hasła innym kanałem, nadanie dostępu tylko wskazanym osobom i ustawienie terminu wygaśnięcia linku. Samo hasło wpisane w tej samej wiadomości co załącznik nie zapewnia wystarczającej separacji. Należy również sprawdzić, czy link nie prowadzi do całego folderu zamiast do jednego dokumentu.

Na urządzeniu warto korzystać z blokady ekranu, aktualnego oprogramowania, indywidualnych kont użytkowników oraz ograniczonych uprawnień do folderów. Przydatne jest wyłączenie automatycznego przekazywania wiadomości do prywatnych skrzynek, regularne przeglądanie reguł pocztowych i usuwanie niepotrzebnych kopii danych. Przed oddaniem komputera do naprawy lub przekazaniem go innej osobie należy rozważyć zabezpieczenie plików, wylogowanie z poczty i wykonanie kopii zapasowej w kontrolowanym miejscu.

Jeżeli wiadomość została wysłana błędnie, nie powinno się kasować śladów zdarzenia ani ograniczać reakcji do prośby o usunięcie e-maila. Należy możliwie szybko powiadomić osobę odpowiedzialną za ochronę danych, opisać sytuację, ustalić odbiorcę i zakres ujawnienia oraz zabezpieczyć informacje potrzebne do oceny ryzyka. Odbiorcę można poprosić o niezwłoczne usunięcie wiadomości i potwierdzenie wykonania tej czynności, jednak takie potwierdzenie nie usuwa samego faktu naruszenia.

Wysyłka danych osobowych bez zgody – kiedy zgłosić się do serwisu

Jeżeli podejrzewa się, że przyczyną zdarzenia jest problem z komputerem, laptopem, dyskiem, kontem użytkownika lub programem pocztowym, wskazane jest zabezpieczenie urządzenia i zebranie podstawowych informacji przed dalszym używaniem. Dotyczy to zwłaszcza sytuacji, w której wiadomości są samoczynnie przekazywane, załączniki znikają, pojawiają się nieznane reguły pocztowe, konto wykazuje nietypową aktywność albo pliki zostały udostępnione bez wiedzy użytkownika. W razie podejrzenia przejęcia konta należy zmienić hasło z bezpiecznego urządzenia, zakończyć nieznane sesje i włączyć dodatkowe zabezpieczenia, jeżeli usługa je udostępnia.

Pomoc techniczna może obejmować sprawdzenie ustawień poczty, reguł przekazywania, dostępu do plików, stanu nośnika danych oraz podstawowych oznak niepożądanej ingerencji. Nie zastępuje to analizy prawnej ani decyzji administratora dotyczącej zgłoszenia naruszenia. Pozwala jednak ustalić, czy problem wynikał z pomyłki użytkownika, błędnej konfiguracji, awarii, niewłaściwych uprawnień lub podejrzanej aktywności na urządzeniu.

W Warszawie wsparcie w takich sytuacjach świadczy Warszawskie Pogotowie Komputerowe 24/7, gdzie można zgłosić problem związany z komputerem lub laptopem i uzyskać pomoc w uporządkowaniu technicznych przyczyn incydentu. Przed przekazaniem urządzenia należy poinformować o charakterze danych oraz wskazać, czy konieczne jest zachowanie określonych plików i śladów zdarzenia. Ograniczenie dostępu do danych, jasne ustalenie zakresu prac i zapisanie wykonanych czynności pomagają zmniejszyć ryzyko kolejnego ujawnienia informacji.

Najważniejsze jest szybkie rozdzielenie dwóch obszarów: technicznego zabezpieczenia urządzenia oraz prawnej oceny naruszenia ochrony danych. W pierwszym obszarze sprawdza się sprzęt, konto, oprogramowanie i sposób udostępniania plików. W drugim ustala się podstawę przetwarzania, zakres ujawnienia, możliwe skutki, obowiązki administratora oraz sposób poinformowania osób zainteresowanych. Takie podejście pozwala ograniczyć szkody, zachować potrzebne dowody i dobrać dalsze działania do rzeczywistych okoliczności wysyłki.