Email verzonden aan een verkeerde bestemmeling: wat nu?!

Het is vlug gebeurd…

Het kan iedereen overkomen. Denk aan het systeem waardoor automatisch bij het typen van de eerste letters meerdere mailadressen verschijnen die reeds in het verleden gebruikt werden en waarbij dan per ongeluk het verkeerde adres geselecteerd wordt. Men is gehaast en verifieert de bestemmelingen van de mail niet afdoende of men drukt zelfs per ongeluk op de verzendknop alvorens de verkeerde bestemmeling verwijderd te hebben.

Mogelijke sancties

Inmiddels is iedereen zich wel al bewust van de strenge sancties die kunnen staan op inbreuken op de Algemene Verordening Gegevensbescherming (AVG).

Daarnaast kunnen inbreuken op de AVG ook andere problemen impliceren, zoals een inbreuk op het beroepsgeheim waarop strafrechtelijke sancties staan.

Recente beslissing van de geschillenkamer van de Gegevensbeschermingsautoriteit

Een recente prima facie beslissing van de geschillenkamer van de Gegevensbeschermingsautoriteit betrof het geval dat een notaris bij het verzenden van een mail in het kader van zijn opdracht een verkeerde bestemmeling had toegevoegd.

Voor deze onrechtmatige verdere verwerking werd een waarschuwing uitgesproken.

Hoewel de beslissing prima facie geen beslissing ten gronde uitmaakt (er wordt gesproken in termen van een potentiële inbreuk op bepalingen van de AVG), oordeelt de geschillenkamer toch reeds dat “het verstrekken van persoonsgegevens aan een derde persoon zonder enige toepasselijke rechtsgrondslag, een onrechtmatige verwerking uitmaakt en een inbreuk op de integriteit en vertrouwelijkheid van de verwerking vormt”.

Inbreuk op de integriteit en vertrouwelijkheid van de verwerking

Gelet op de begane inbreuk op de vertrouwelijkheid (ook al was dit per vergissing) wordt er ook vastgesteld dat de technische en organisatorische maatregelen genomen door de verwerende partij onvoldoende waren voor het vermijden van de inbreuk.