List z banku przesłany do błędnego adresata to naruszenie RODO

Wysłanie korespondencji z dokumentacją jednego klienta innemu w wyniku pomyłki pracownika to przetwarzanie danych osobowych, które nie ma oparcia w legalnych przesłankach. Pracodawcy jako administratorowi grozi za to kara.

Błądzić jest rzeczą ludzką. Gdy jednak myli się pracownik, pracodawca musi liczyć się z konsekwencjami. Zwłaszcza, jeśli w grę wchodzi RODO i wskutek niefortunnego zdarzenia dochodzi do ujawnienia danych. Potwierdza to jeden z najnowszych wyroków Naczelnego Sądu Administracyjnego (NSA).

Problem z pakowaniem

O tym, jak brzemienna w skutkach może okazać się pomyłka pracownika przekonał się bank, na który do prezesa Urzędu Ochrony Danych Osobowych (UODO) poskarżyła się klientka. Kobieta zarzuciła, że instytucja dopuściła się nieprawidłowości w przetwarzaniu jej danych osobowych. A zaczęło się od tego, że w kwietniu 2020 r. złożyła w banku elektronicznie wniosek o konto. Kilka dni później od obcej kobiety dowiedziała się, że ta z tego samego banku dostała dodatkowy komplet dokumentów na jej nazwisko.

Jeszcze tego samego dnia klientka, która padła ofiarą niefortunnego zdarzenia odebrała swój komplet dokumentów. Incydent telefonicznie zgłosiła w banku i zaczęły się korowody z jego wyjaśnianiem. Kobieta tłumaczyła, że instytucja nie poinformowała jej, jakie będą procedury co do jej dokumentów przesłanych na zły adres.

Bank...