Enviament d'informació personal a terceres persones.

 1) L'entitat denunciada va enviar un missatge electrònic que contenia la informació personal de la persona denunciant, a la mateixa persona denunciant, al delegat de protecció de dades i al coordinador de protecció de dades. En aquest cas, els tercers destinataris havien accedit, prèviament, a la informació en exercici de les funcions que desenvolupen respecte del responsable del tractament.

2) L'entitat també va enviar un missatge electrònic, que contenia la informació personal sobre la persona denunciant, a la persona denunciant i al tercer destinatari que aquesta havia afegit, prèviament, a la conversa. En aquest cas, l'entitat sabia que el tercer destinatari era l'advocat de la persona denunciant i va considerar que la relació contractual o precontractual existent legitimava l'enviament del missatge electrònic amb la informació. Escau arxivar els fets descrits i advertir l'entitat que el fet que la persona interessada afegeixi un tercer destinatari al missatge electrònic, en si mateix, no seria un element suficient per justificar l'enviament de la informació personal a aquesta tercera persona. Cal analitzar les circumstàncies de cada cas concret i, si cal, demanar a la persona interessada que esmeni la seva petició.