Ente sanitario di Reykjavík: integrazione di cartelle cliniche illecita
- Paese
- Islanda
- Autorità
- autorità di protezione dei dati (Islanda)
- Soggetto
- the Primary Health Care of the Capital area
- Settore
- Sanità
- Notizia dell'EDPB
- 7 marzo 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
L'autorità islandese di protezione dei dati ha avviato un'indagine sull'integrazione dei sistemi di cartelle cliniche da parte dell'ente di assistenza sanitaria primaria dell'area della capitale, a seguito di un reclamo. È emerso che degli accordi stipulati, solo uno rispettava la legge nazionale sulle cartelle cliniche, mentre per l'integrazione con undici soggetti non erano stati ottenuti l'autorizzazione del Ministro della Sanità né la conferma dell'autorità sulla sicurezza del trattamento. Il trattamento è stato quindi ritenuto illecito per violazione degli articoli 5, paragrafo 1, lettera a), 6, paragrafo 1, e 9, paragrafo 1, del GDPR. L'autorità ha imposto una sanzione amministrativa pecuniaria.
Anche in presenza di una base normativa nazionale per la condivisione di cartelle cliniche, ogni integrazione tra sistemi deve rispettare le condizioni previste dalla legge e i requisiti di sicurezza, altrimenti il trattamento risulta illecito.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 6 GDPR Liceità del trattamento
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Casi simili in Italia
- SanzioneAzienda Tutela della Salute per la Liguria
Anche in questo caso un ente pubblico del settore sanitario è stato sanzionato per un trattamento privo di base giuridica adeguata e non conforme ai principi di liceità e proporzionalità.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Icelandic SA: administrative fine imposed on the Primary Health Care of the Capital area for the unlawful processing in relation to the integration of medical record systems.”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.