Czy przesłanie wiadomości e=mail zawierającej dane osobowe pod niewłaściwy adres e-mail stanowi naruszenie ochrony danych osobowych i podlega zgłoszeniu do Prezesa Urzędu Ochrony Danych Osobowych?

Wysłano maila z fakturą i upomnieniem pod inny adres mailowy niż wskazano w umowie. Adres e-mail został błędnie wprowadzony do systemu CRM. Mail był kierowany do osoby fizycznej prowadzącej działalność gospodarczą. Nie wiadomo, kto odebrał maila i czy błędny mail jest w ogóle przez kogoś używany. Informacja została przekazana osobie, której dane dotyczą, w ramach współpracy z nią.

Czy należy zgłosić taki przypadek jako naruszenie ochrony danych do Prezesa UODO?