Czy dopuszczalne jest przetwarzanie przez pracowników wrażliwych danych osobowych poprzez korzystanie z służbowej poczty e-mail na prywatny komputerach, poza szpitalem?

Wpłynął wniosek do ASI o możliwość korzystania z służbowej poczty e-mail poza zakładem pracy (szpital). Ze względu na rodzaj przetwarzanych danych, IOD oraz ASI uważają, że używanie poczty służbowej na prywatny komputerach, poza szpitalem może być niebezpieczne (brak informacji o zabezpieczeniu prywatnych haseł, możliwość przeglądania poczty przez osoby postronne). Do wnioskodawcy nie przemawiają takie argumenty.

Czy ASI ma rację nie wyrażając zgody na ww. sposób przetwarzania danych?