Czy można wysyłać dane osobowe mailem? (RODO)
Czy wolno? Krótka odpowiedź
RODO nie zakazuje e-maila. Wymaga natomiast stosowania „odpowiednich środków technicznych i organizacyjnych” do ochrony danych osobowych. Prostym językiem: możesz mailować, o ile rozsądnie ograniczasz ryzyko.
To, co jest „odpowiednie”, zależy od tego, jak wrażliwe są dane. Potwierdzenie wizyty z nazwiskiem wymaga mniej niż dokumentacja medyczna czy kopia dowodu tożsamości. Im bardziej wrażliwe dane, tym mocniejszych zabezpieczeń można oczekiwać.
Dlaczego to ważne
Często słyszana uwaga z praktyki: „e-mail jest z zasady niebezpieczny”. W podstawach to prawda. Zwykły e-mail wędruje przez serwery, którymi nie zarządzasz, a bez odpowiednich środków wiadomość może w drodze w zasadzie zostać przechwycona albo trafić tam, gdzie nie powinna.
Jest jednak niuans: przy szyfrowanych połączeniach (takich jak wymuszony TLS) e-mail świetnie nadaje się do wielu zastosowań. Wiadomość jest wtedy w drodze chroniona między serwerami. Dla profesjonalisty pracującego z danymi wrażliwymi w rozumieniu RODO (lekarza, adwokata czy księgowego) ta różnica jest ważna: decyduje o tym, czy spokojnie możesz wysłać mailem dane klienta, czy potrzebujesz dodatkowego zabezpieczenia. Więcej o tej technice przeczytasz w artykule wymuszony TLS i szyfrowane połączenia: wyjaśnienie.
Pomaga, gdy nie patrzy się na to czarno-biało. „E-maila nigdy nie wolno używać do danych osobowych” to zbyt surowe i w praktyce niewykonalne; „e-mail jest zawsze wystarczająco bezpieczny” to zbyt łatwe. Prawda leży pośrodku: zależy to od wrażliwości danych i od środków, które stosujesz. Właśnie dlatego zabezpieczone, europejskie podstawy są tak cenne, bo domyślnie przesuwają cię na bezpieczną stronę.
Jak bezpiecznie wysyłać dane osobowe mailem
Praktyczna wskazówka, od lżejszych do poważniejszych środków:
- Wysyłaj tylko to, co potrzebne. Im mniej danych osobowych w mailu, tym mniejsze ryzyko. Pomiń to, co nie musi się tam znaleźć.
- Zadbaj o szyfrowane połączenia. Korzystaj z dostawcy, który obsługuje szyfrowane połączenia (TLS), żeby wiadomości były w drodze chronione.
- Zabezpiecz dostęp. Silne hasło i weryfikacja dwuetapowa (2FA) sprawiają, że nikt inny nie dostanie się do twojej skrzynki.
- Sprawdź adresata. Błędny adres to jedna z najczęstszych przyczyn naruszeń ochrony danych osobowych. Sprawdź dwa razy, zanim wyślesz.
- Pracuj z dostawcą, który hostuje w Europie. Wtedy twoje dane podlegają RODO. Zobacz europejski hosting poczty we własnej domenie.
Szersze podejście, z większą liczbą praktycznych wskazówek, znajdziesz w artykule bezpieczna poczta: praktyczny poradnik.
Co zwykle można wysłać, a co wymaga większej ostrożności?
Wyczucie praktyki często pomaga bardziej niż znajomość przepisów na pamięć. Z grubsza:
Zwykle bez problemu mailem, pod warunkiem zabezpieczenia:
- potwierdzenie wizyty z nazwiskiem i datą
- oferta lub faktura z imieniem, nazwiskiem i adresem
- zwykła korespondencja z klientami bez wrażliwych treści
Wymaga dodatkowej ostrożności lub bezpieczniejszego kanału:
- dane o zdrowiu lub dane medyczne
- kopia dowodu tożsamości lub numer krajowego rejestru (rijksregisternummer)
- duże pliki lub eksporty z danymi wielu osób
- dane o wyznaniu, pochodzeniu lub przeszłości kryminalnej
To wytyczna, a nie przepis prawa. Sedno to za każdym razem ta sama ocena: jak wrażliwe są dane i czy ryzyko jest rozsądnie ograniczone? Jeśli masz wątpliwości w konkretnym przypadku, krótka konsultacja ze specjalistą jest rozsądniejsza niż zgadywanie.
Na co trzeba uważać
- Szczególne kategorie danych osobowych wymagają więcej. Dane o zdrowiu, pochodzeniu rasowym, wyznaniu czy przeszłości kryminalnej podlegają surowszemu reżimowi. Zwykły, niezabezpieczony mail zazwyczaj się do nich nie nadaje. Jeśli pracujesz z danymi medycznymi lub danymi pacjentów, przeczytaj artykuł czy można wysyłać dane medyczne mailem (RODO).
- Duże ilości lub całe pliki. Pojedyncza informacja to coś innego niż eksport z setkami klientów. Przy większych, wrażliwych wysyłkach rozsądniejszy może być dodatkowo zabezpieczony kanał.
- Odbiorca poza twoją kontrolą. Zabezpieczasz swoją stronę, ale nie stronę drugiej osoby. Uwzględnij to przy naprawdę wrażliwych treściach.
- Nie przechowuj w nieskończoność. Stare maile z danymi osobowymi też są ryzykiem. Usuń to, czego już nie potrzebujesz.
To pozostają ogólne wskazówki. W twojej konkretnej sytuacji, zwłaszcza przy danych wrażliwych, w razie wątpliwości skonsultuj się ze specjalistą lub z belgijskim organem ochrony danych (GBA/APD).
A w Mailflux?
Mailflux daje ci solidne podstawy do starannego mailowania. Twoje skrzynki są we własnej domenie, hostowane w Europie i zgodne z RODO, a nikt bez pytania nie czyta twoich wiadomości. Każdy plan obejmuje filtrowanie spamu, phishingu i złośliwego oprogramowania, automatyczne kopie zapasowe i opcjonalną weryfikację dwuetapową, dzięki czemu możesz dobrze zabezpieczyć dostęp do swojej skrzynki.
W ten sposób pokrywasz dużą część „odpowiednich środków”, których oczekuje RODO, bez konieczności samodzielnego zarządzania serwerami. To, co dokładnie musisz zrobić w konkretnym, wrażliwym przypadku, pozostaje kwestią indywidualną; w razie wątpliwości skonsultuj się ze specjalistą.
Warto pamiętać: żadna usługa sama w sobie nie zapewni ci „zgodności z RODO”. Technika i lokalizacja danych to fundament, ale decydująca pozostaje twoja własna staranność: wybór właściwego adresu, niewysyłanie więcej niż trzeba, dodatkowe zabezpieczenie danych wrażliwych. Dobry dostawca po prostu bardzo tę staranność ułatwia.
FAQ
Najczęściej zadawane pytania
Czy mogę po prostu wysłać mailem nazwisko i adres klienta?
Zwykle tak, pod warunkiem że robisz to w sposób zabezpieczony i nie wysyłasz więcej danych, niż potrzeba. Korzystaj z dostawcy z szyfrowanymi połączeniami i zabezpiecz swoją skrzynkę. Dla danych wrażliwych obowiązują surowsze wymagania.
Czy e-mail jest wystarczająco bezpieczny dla danych osobowych?
Zwykły e-mail nie jest sam z siebie bezpieczny, ale z szyfrowanymi połączeniami (wymuszony TLS) i dobrze zabezpieczoną skrzynką świetnie sprawdza się przy wielu zwykłych danych osobowych. Przy szczególnych kategoriach danych często potrzebne jest dodatkowe zabezpieczenie.
Co jeśli przez pomyłkę wyślę maila na zły adres?
Mail z danymi osobowymi wysłany do niewłaściwego adresata może być naruszeniem ochrony danych osobowych. Zawsze sprawdzaj adresata przed wysłaniem i sprawdź, jakie masz obowiązki wobec organu ochrony danych. W razie wątpliwości skonsultuj się ze specjalistą.