Каждый контролер обязан принять соответствующие технические и организационные меры для обеспечения целостности, конфиденциальности и доступности обработки персональных данных. Поэтому все действия по обработке данных, осуществляемые контролером, должны основываться на риск-ориентированном подходе.
При осуществлении обработки персональных данных контролер должен обеспечить надлежащую защиту каждой операции обработки. Однако иногда, несмотря на принятие контролером необходимых мер и заключение специальных соглашений, направленных на защиту персональных данных, происходит нарушение безопасности данных не по вине контролера. Такая ситуация возникает, например, при отправке посылок. Контролер может внутренне организовать весь процесс обработки корреспонденции таким образом, чтобы снизить риск нарушений, то есть оптимизировать его, обеспечив адресацию посылок правильным получателям, наличие в конвертах содержимого, адресованного правильным получателям, предотвращение утери посылок на территории контролера и их надлежащую регистрацию. Однако это не влияет на доставку посылок получателям, которая должна осуществляться через почтового оператора, особенно если речь идет об операторе, назначенном для предоставления универсальной услуги с 2016 по 2025 год, то есть Poczta Polska.
В соответствии со статьей 41 Закона от 23 ноября 2012 года – Почтовое право – почтовый оператор обязан соблюдать почтовую тайну, которая включает в себя:
- информация, передаваемая в почтовых отправлениях,
- информация об исполнении почтовых распоряжений,
- данные об организациях, использующих почтовые услуги , и
- данные, касающиеся факта и обстоятельств предоставления почтовых услуг или использования этих услуг.
В законе также указывается, что нарушение обязательства по соблюдению почтовой тайны включает, в частности, разглашение или обработку информации или данных, подпадающих под действие почтовой тайны, вскрытие запечатанных почтовых отправлений или ознакомление с их содержимым, а также предоставление возможности неуполномоченным лицам совершать определенные действия, которые приводят к нарушению почтовой тайны.
Однако, пожалуйста, помните, что это открытый каталог, поэтому потеря посылки, о которой нет информации о том, была ли она вскрыта, также будет считаться нарушением конфиденциальности.
Оператор почтовой связи также обязан проявлять должную осмотрительность в той мере, в какой это оправдано техническими или экономическими причинами, при обеспечении защиты устройств и средств, используемых для предоставления почтовых услуг и наборов данных, от разглашения почтовых секретов.
В решении Высшего административного суда от 28 июня 2022 года II ГСК 265/19 Суд указал, что нарушение принципа деловой тайны, понимаемое как возможность ознакомления с содержанием отправления, всегда должно классифицироваться как нарушение положений об обязанности соблюдать конфиденциальность корреспонденции, независимо от того, произошло ли такое ознакомление с содержанием отправления фактически. В таком случае это всегда представляет угрозу безопасности почтового сообщения и жизненно важным интересам субъектов, пользующихся почтовыми услугами.
Несмотря на это структурированное регулирование, контролером данных отправителя и получателя будет почтовый оператор, но отправитель будет нести ответственность за обеспечение надлежащей защиты персональных данных, содержащихся в отправлении. Это также подтверждается судебной практикой Провинциального административного суда в Варшаве, который в июле 2022 года вынес решение по жалобе контролера данных, постановив, что отправитель отправления является контролером данных, содержащихся в документах в корреспонденции, поскольку только он обладает информацией о данных, передаваемых в отправлении. Следовательно, в случае утери или вскрытия отправления неуполномоченным лицом отправитель должен выполнить обязательства, связанные с нарушением. Польский надзорный орган (PUODO) наложил в этом случае административный штраф в размере 363 000 злотых и обязал контролера данных уведомить субъектов данных о нарушении.
Нынешний президент Управления по защите персональных данных (УОДО) обратил внимание на масштабы утечек персональных данных, связанных с потерей посылок, отправленных операторами данных. Он отметил, что посылки часто содержат данные особой категории, и поэтому такое событие автоматически является утечкой персональных данных, представляющей высокий риск для прав и свобод субъектов данных. В связи с этим в письме от 2 апреля 2024 года президент УОДО обратился к президенту Poczta Polska с просьбой принять срочные меры для устранения подобных инцидентов.
Вопрос о потере посылок поднимался надзорным органом еще в 2019-2020 годах. Тогда почтовая служба обязалась проводить обучение сотрудников и повышать осведомленность о защите персональных данных. Еще один важный вопрос, поднятый Президентом Управления по защите персональных данных, заключается в том, контролирует ли Poczta Polska ранее принятые меры по повышению безопасности посылок и будут ли предприняты шаги по внедрению новых механизмов обеспечения защиты персональных данных.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 30 апреля 2024 года.
автор:
