Zaproszenie z centrum onkologii ujawniło adresy e-mail 467 odbiorców

18 września 2026 r. National Cancer Centre Singapore (NCCS), singapurskie centrum onkologiczne, wysłało zaproszenie na wydarzenie „Living with Hereditary Breast and Ovarian Cancer”. Adresy e-mail 467 odbiorców były widoczne dla wszystkich adresatów wiadomości. Centrum przeprosiło, a singapurska Personal Data Protection Commission (PDPC), organ ochrony danych osobowych, prowadzi dochodzenie. 4

Co zobaczyli odbiorcy?

Odbiorcy mogli zobaczyć nawzajem swoje adresy e-mail. Według doniesień niektóre adresy pozwalały też ustalić imiona i nazwiska, a w części przypadków miejsca pracy. NCCS oświadczyło, że nie ujawniono numerów NRIC — singapurskich numerów identyfikacyjnych — numerów telefonów ani innych danych osobowych. 1410

Znaczenie ma również temat wiadomości: zaproszenie na wydarzenie dotyczące dziedzicznego raka piersi i jajnika mogło sugerować związek odbiorcy z tym schorzeniem. Nie oznacza to jednak, że każda zaproszona osoba ma taką diagnozę. Wydarzenie było otwarte zarówno dla osób z zespołem dziedzicznego raka piersi i jajnika, jak i dla ich bliskich. 4

Skąd wziął się błąd i co zrobiło centrum?

NCCS określiło zdarzenie jako błąd administracyjny. Adresy umieszczono w polu DW (CC), widocznym dla innych odbiorców, zamiast w polu UDW (BCC), które ukrywa listę adresatów. Centrum przeprosiło 19 września, skontaktowało się z odbiorcami, by zaoferować wsparcie i odpowiedzieć na ich zgłoszenia, oraz zapowiedziało przegląd procedur mający zapobiec podobnej pomyłce. 14

Na jakim etapie jest sprawa?

PDPC poinformowała, że bada incydent. Przywołane doniesienia nie mówią o ustaleniach organu ani o nałożeniu kary — dochodzenia nie należy więc przedstawiać jako zakończonego postępowania. 4