Czy złamałam prawo pisząc w mailu do prośbę o wydłużenie płatności faktury tłumacząc, że księgowa ma COVID? Nie podawałam jej imienia ani nazwiska tylko wspomniałam i COVID.

Odpowiedź: 

Przekazując tego typu informację w opisany sposób, mogło dojść do pośredniego przekazania informacji identyfikujących osobę fizyczną. 

Uzasadnienie odpowiedzi: 

W przedstawionej sytuacji nie ujawniła Pani bezpośrednio danych osobowych księgowej. Niemniej jednak należy zauważyć, że zgodnie z art.4 ust.1 rozporządzenia o ochronie danych osobowych (RODO) danymi osobowymi są informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, takie jak: imię i nazwisko, adres zamieszkania, identyfikator internetowy lub personalny. Są to tzw. dane zwykłej kategorii, w odróżnienie od danych szczególnej kategorii, do których należą np. informacje dotyczące zdrowia, światopoglądu, przynależności rasowej lub etnicznej. W przedmiotowej korespondencji znajduje się informacja o chorobie pracownika zajmującego się księgowością, bez podawania jego personaliów, ale w przypadku np. wieloletniej współpracy stron, posiadania przez odbiorcę korespondencji mailowej dokumentów księgowych np. z pieczątką księgowej, dojść może do jednoznacznego ustalenia o kogo chodzi i ujawniania danych dotyczących zdrowia tej osoby, z jednoczesnym złamaniem wymagań z zakresu prawa ochrony danych osobowych. 

Warto podkreślić, że każda dodatkowa, szczegółowa informacja, która ma związek z przestawionymi okolicznościami może mieć wpływ na końcową ocenę skutkując ujawnieniem danych w sposób nieuprawniony.