Preámbulo: estoy siendo revisado por una compañía. Esta compañía me ha pedido que les envíe mis datos personales (como los números de NI) por correo electrónico (sin garantía; sin cifrar: gran no, no). (Para evitar un seguimiento lateral de la pregunta, me puse en contacto con la empresa y se nos ocurrió un método diferente).
Soy consciente de que la ley de protección de datos requiere que los datos se mantengan seguros. Pero, ¿quién es el trabajo para garantizar que llegue a salvo? Especialmente que la información está siendo solicitada por ellos, pero ¿la responsabilidad está en que la envíe? ¿Quién tiene la culpa si los datos son interceptados?
¿Es la información mi responsabilidad hasta que llega a su sistema (creo que sí), o es su responsabilidad asegurarse de que la información se transfiera de manera segura?
Según mi entendimiento, si yo fuera una empresa que enviara los detalles de else de esta manera, seré responsable. Pero si yo fuera una empresa que tomaba los datos bancarios a través de HTTP, también depende de mí y no del cliente, ¿no?
Versión corta: Si alguien me pregunta me para obtener información de mi , ¿deben asegurarse de que se les envíe de forma segura o no?
(Una vez más, para evitar el descarrilamiento de la pregunta: estoy buscando la interpretación de personas con mayor experiencia en este tema que yo. No estoy buscando asesoramiento legal. Las personas que lean la pregunta en el futuro no deberían interpretar respuestas como asesoramiento legal).