Ujawnienie Twojego adresu e-mail innym klientom w jawnym polu DW stanowi naruszenie przepisów o ochronie danych osobowych. Masz prawo złożyć formalną skargę do Prezesa Urzędu Ochrony Danych Osobowych. W przypadku wykazania szkody materialnej lub krzywdy możesz także dochodzić odszkodowania lub zadośćuczynienia przed sądem cywilnym.
Adres poczty elektronicznej, w szczególności zawierający Twoje imię i nazwisko, stanowi daną osobową. Wysłanie korespondencji zbiorczej z jawną listą odbiorców w polu DW (do wiadomości) zamiast w ukrytym polu UDW jest naruszeniem zasady integralności i poufności danych osobowych. Sklep internetowy jako administrator danych ma prawny obowiązek stosować odpowiednie środki techniczne i organizacyjne, aby chronić dane przed przypadkowym ujawnieniem nieuprawnionym osobom.
Fakt, że doszło do pomyłki pracownika, nie zwalnia przedsiębiorcy z odpowiedzialności. Zgodnie z przepisami zdarzenie to stanowi naruszenie ochrony danych osobowych. Administrator powinien odnotować ten incydent w wewnętrznym rejestrze naruszeń, ocenić ryzyko naruszenia praw lub wolności osób dotkniętych zdarzeniem oraz w razie potrzeby zgłosić sprawę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w terminie 72 godzin od stwierdzenia naruszenia. Zlekceważenie sprawy przez obsługę klienta stanowi nieprawidłowe podejście do obowiązków nałożonych przez prawo.
W pierwszej kolejności możesz skierować do administratora danych formalne wezwanie, wskazując na naruszenie przepisów i domagając się pisemnego wyjaśnienia przyczyn incydentu oraz przedstawienia wdrożonych środków naprawczych. Jeśli w sklepie wyznaczono Inspektora Ochrony Danych, pismo warto skierować bezpośrednio do niego.
Niezależnie od kontaktu ze sklepem przysługuje Ci prawo do wniesienia skargi do Prezesa UODO. W treści skargi należy opisać całe zdarzenie, wskazać dane sklepu oraz załączyć dowody, takie jak nagłówek i treść otrzymanej wiadomości z widocznymi adresami oraz dotychczasową wymianę wiadomości z obsługą. Prezes UODO może przeprowadzić postępowanie kontrolne i nałożyć na przedsiębiorcę karę finansową lub upomnienie, jednak organ ten nie przyznaje rekompensat finansowych na rzecz osób poszkodowanych.
Jeżeli w wyniku ujawnienia Twojego adresu doszło do powstania konkretnej szkody majątkowej lub niemajątkowej (krzywdy, na przykład w postaci istotnego naruszenia prywatności, wzmożonych prób oszustw lub nękania), możesz rozważyć pozew cywilny przeciwko sklepowi o odszkodowanie lub zadośćuczynienie. Sprawy tego typu wymagają jednak udowodnienia rozmiaru doznanej krzywdy, dlatego przed skierowaniem sprawy do sądu zaleca się konsultację z adwokatem lub radcą prawnym.
Tę odpowiedź przygotowała sztuczna inteligencja, nie prawnik. To ogólna informacja prawna, a nie porada prawna w Twojej indywidualnej sprawie. Może zawierać błędy albo nie uwzględniać wszystkich okoliczności, dlatego sprawdź podaną podstawę prawną w aktualnym tekście ustawy. Odpowiedź nie zastępuje konsultacji z adwokatem lub radcą prawnym i nie tworzy relacji z pełnomocnikiem. Jeśli Twoja sprawa toczy się przed sądem albo biegnie w niej termin, skontaktuj się z pełnomocnikiem.