L'Autorité polonaise de protection des données (UODO) a interpellé la Poste Polonaise SA sur la nécessité de renforcer la sécurité des données personnelles contenues dans les envois postaux.

Cette intervention du président de l'UODO fait suite à la persistance d'un nombre élevé de violations de données notifiées par des responsables de traitement des secteurs privé et public, ainsi que par des tribunaux. Les incidents signalés concernent la perte de courriers, leur remise à des destinataires non autorisés ou la livraison d'envois endommagés, tels que des enveloppes déchirées ou ouvertes. Ces manquements peuvent exposer des données personnelles courantes comme le nom, l'adresse ou le numéro PESEL, mais aussi des catégories particulières de données visées à l'article 9, paragraphe 1 du RGPD, notamment sur la santé, et des informations relatives aux condamnations pénales mentionnées à l'article 10 du RGPD.

De tels cas peuvent engendrer un risque élevé pour les droits et libertés des personnes, nécessitant une communication aux personnes concernées conformément à l'article 34 du RGPD, et causer des préjudices procéduraux irréversibles dans le cadre de correspondances judiciaires. En conséquence, l'autorité de contrôle a demandé à la Poste Polonaise SA de clarifier si elle surveille l'efficacité des mesures de sécurité déjà mises en place et si des mesures supplémentaires sont prévues, en précisant leur nature et leur calendrier de déploiement. L'UODO a indiqué qu'elle continuerait de suivre les actions de l'opérateur postal.