Odosielanie osobných údajov bezpečne

Prevádzkovateľ je podľa GDPR povinný prijať primerané bezpečnostno-technické a personálne opatrenia smerujúce k ochrane osobných údajov, ktoré spracúva. Primeranosť by mala byť vnímaná s ohľadom na množstvo, kategóriu osobných údajov, dotknutú osobu a dopadov na práva a slobody dotknutej osoby (z pohľadu riadenia rizík) v prípade incidentu.

Pri odosielaní (sprístupňovaní, odovzdávaní) osobných údajov hovoríme o dodržiavaní základnej zásady spracúvania osobných údajov – integrity a dôvernosti. Osobné údaje musia byť spracúvané spôsobom, ktorý zaručuje ich primeranú bezpečnosť, kam spadá aj ochrana pred náhodnou stratou alebo neoprávneným sprístupnením neoprávnenej osobeČlánok 5 ods. 1 písm. f) GDPR.

V dnešnej dobe elektronizácie a digitalizácie sa bežne osobné údaje odosielajú bez akékoľvek zabezpečenia. Napríklad priamo v tele e-mailu. Ak by sa však takýto mail dostal do nepovolaných rúk (napríklad by sa vďaka preklepu v mailovej adrese e-mail dostal nesprávnemu ...