Gestore di software sanitari: dati di salute usati senza autorizzazione
- Paese
- Francia
- Autorità
- CNIL
- Soggetto
- Gestore di software sanitari
- Settore
- Sanità
- Notizia dell'EDPB
- 17 settembre 2024
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità francese ha accertato che una società di software sanitari trattava dati di salute solo pseudonimizzati, quindi re-identificabili con mezzi ragionevoli, senza l'autorizzazione richiesta dalla legge francese per i depositi di dati sanitari. Le contestazioni riguardano anche la violazione del principio di liceità ex art. 5, par. 1, lett. a), del GDPR, perché la consultazione di dati tramite il servizio HRi dell'assicurazione sanitaria causava il download automatico dei dati nel fascicolo elettronico del paziente. L'autorità ha inflitto una sanzione amministrativa pecuniaria.
Per un DPO in Italia, la pseudonimizzazione non esclude la qualificazione come dati personali: va verificata la re-identificabilità con mezzi ragionevoli prima di trattare i dati come anonimi.
Casi simili in Italia
- SanzioneIQVIA Solutions Italy S.r.l.
Stesso tipo di condotta: trattamento di dati sanitari particolari per finalità commerciali o di ricerca senza base giuridica adeguata.
- SanzioneA.O.R.N. Azienda ospedaliera dei colli
Trattamento di dati sanitari in sistemi condivisi con visibilità eccessiva e principi di liceità e minimizzazione non rispettati.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗
- Decisione o comunicato dell'autorità nazionale ↗
Come la decisione pubblicata dall'autorità, la scheda non riporta più il nome del destinatario: l'autorità lo omette alla scadenza fissata nel dispositivo, scattata il 12 settembre 2026.
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.