Kara dla Gyncentrum za niezgłoszenie naruszenia i brak szybkich zawiadomień pacjentek

12 miesięcy temu

UODO ukarał spółkę Gyncentrum za zlekceważenie obowiązków po incydencie ujawnienia danych pacjentki. Organ uznał, że zdarzenie wiązało się z wysokim ryzykiem i wymagało notyfikacji oraz poinformowania osób, których dotyczyło.

Prezes UODO nałożył na Gyncentrum karę finansową za niezgłoszenie naruszenia ochrony danych oraz udzielił upomnienia za brak niezwłocznych zawiadomień osób, których dane wyciekły. Sprawa dotyczyła omyłkowego wysłania potwierdzenia zwrotnego przelewu do innej pacjentki o tym samym imieniu. W dokumencie znajdowały się m.in. imię i nazwisko, numer rachunku bankowego, adres, kwota oraz nazwa badania, wskazująca na element rozszerzonej diagnostyki prenatalnej.

Administrator uznał, że zdarzenie nie rodzi ryzyka dla praw lub wolności, i odstąpił od zgłoszenia. Poszkodowana dowiedziała się o incydencie od innej pacjentki. UODO ocenił jednak, że doszło do naruszenia poufności danych, które „wiąże się z wysokim ryzykiem” z uwagi na możliwość wnioskowania o stanie zdrowia i potencjalne naruszenie dóbr osobistych lub dyskryminację. W takiej sytuacji konieczne są zgłoszenie naruszenia do organu oraz zawiadomienie osób, których dotyczyło.

Organ przypomniał trzystopniową skalę oceny ryzyka w RODO i podkreślił, że notyfikowanie incydentów jest skutecznym narzędziem poprawy bezpieczeństwa. Zgłoszenia pozwalają weryfikować, czy zaszło wysokie ryzyko oraz czy poinformowano osoby poszkodowane, a w określonych przypadkach możliwe jest wskazanie braku obowiązku zawiadamiania na podstawie wyjątków. Stanowisko administratora podlega weryfikacji PUODO.

Co to oznacza w praktyce

Gdy naruszenie ujawnia informacje pozwalające wnioskować o stanie zdrowia, ryzyko może być wysokie, co wymaga zarówno zgłoszenia do UODO, jak i zawiadomienia osób, których dotyczyło. Notyfikacja i kontrola PUODO wspierają prawidłową realizację tych obowiązków.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!