Czy przesłanie niezaszyfrowanego wniosku o udostępnienie danych osobowych stanowi naruszenie zasad bezpieczeństwa danych osobowych?

Ośrodek Pomocy Społecznej otrzymuje maile z różnych instytucji. Czasem zdarza się, że instytucja przesyła w załączeniu wniosek o udostępnienie danych osobowych i taki załącznik nie jest szyfrowany.

Czy w takim przypadku OPS powinien zareagować i poinformować podmiot który przesłał maila, że załącznik nie został zaszyfrowany i narusza to zasady bezpieczeństwa danych osobowych? Czy jest to incydent naruszenia danych osobowych?