Zgodnie z Ustawą o Ochronie Danych Osobowych, każdy administrator danych, zobowiązany jest do ochrony danych, które wykorzystuje. Dodatkowo musi zapewnić, by nie zostały one udostępnione osobom nieupoważnionym. W przypadku wysyłania korespondencji do większej liczby osób, należy więc dbać o to, aby osoba, do której skierowana jest tego typu korespondencja, nie miała możliwości zapoznawania się z danymi pozostałych adresatów, nie tylko ich imionami i nazwiskami, ale również adresami e-mail.

Prawie tysiąc adresów email trafiło do pozostałych osób znajdujących się na liście.

Frima Royal Canin Dystrybucja przysłała list z prośbą o skasowanie wiadomości z listą. Nalezy pamiętać że złe, świadome nadużycie w postaci wykorzystania tych adresów email jest tylko jedną z opcji. Wystarczy, by przynajmniej jeden z komputerów był zainfekowany wirusem lub jeden z użytkowników miał proste hasło do poczty internetowej by nasze adresy trafiły do spamerów.

My oczywiście przykładamy się również do prośby o usunięcie listy i wiadomości (również z kosza) od firmy Royal Canin Dystrybucja z dnia 10 czerwca i mamy nadzieję, ze firma wdroży właściwą politykę bezpieczeństwa. Wg odpowiedzi na nasze pytanie otrzymaliśmy informację, że incydent został zgłoszony do UODO.

"Art. 33 ust. 1 RODO
„W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 godzin dołącza się wyjaśnienie przyczyn opóźnienia.”"

Szanowni Państwo,

Uprzejmie informujemy, że wiadomość e-mail wysłana do Państwa w dniu 10 czerwca 2022 r., zawierająca nasz cennik, została omyłkowo wysłana do widocznej listy dystrybucyjnej.
Bardzo nam przykro z tego powodu, jednocześnie prosimy o usunięcie wspomnianej powyżej wiadomości e-mail otrzymanej od nas 10 czerwca 2022 r.
Zdajemy sobie sprawę, jak ważna jest ochrona Państwa danych osobowych i podejmujemy niezbędne kroki, aby zapewnić, że taka sytuacja nie powtórzy się w przyszłości.
Przepraszamy za wszelkie niedogodności. Jeśli mają Państwo jakiekolwiek pytania, prosimy skontaktować się z nami pod adresem (adres email RC)

Z poważaniem,
Royal Canin

Przejrzeliśmy nasze skrzynki pocztowe i znaleźliśmy kilka innych firm, które robią dokładnie ten sam "błąd" - niektóre z nich w każdym mailu z ofertą. Dowodzi to tylko niefrasobliwości w podejściu do ochrony danych osobowych i braku szkoleń z tego zakresu. O naruszaniu prawa w tym wypadku nie trzeba wspominać, bo to oczywiste.

RODO szczegółowo określa też w art. 83 zakres naruszeń, za które przyznawane mogą być kary finansowe oraz podkreśla, że kary te powinny być za każdym razem skuteczne, proporcjonalne oraz odstraszające.

Regulacja określa przesłanki wpływające na decyzję o wysokości i zasadności grzywny organu nadzorczego, nakładającego karę finansową. Wśród nich znajdują się między innymi:

- istotność naruszenia (rozmiar powstałych szkód, liczba osób przez nie dotkniętym);
- celowość lub umyślność wykroczenia;
- fakt, czy administrator danych osobowych podejmował próbę naprawienia szkód;
- występowanie innych naruszeń w przeszłości;
- fakt, czy naruszenie zostało dobrowolnie zgłoszone organowi nadzorczemu.

Przepis art. 83 RODO wskazuje jaka może być maksymalna wysokość kary pieniężnej w przypadku poszczególnych naruszeń. Wyszczególniona grzywny nakładane przy naruszeniu obowiązków podmiotów przetwarzających (administratorów), certyfikujących oraz monitorujących.