Centro medico: mancata notifica di una violazione di dati personali di pazienti

Sintesi della decisione

Un centro medico che si occupa tra l'altro di trattamenti per l'infertilità ha inviato per errore di un dipendente la conferma di un bonifico con il nome di un esame genetico a un altro paziente, con nome, cognome, numero di conto, indirizzo e dettagli di una diagnostica prenatale. Il titolare ha ritenuto che l'evento non comportasse rischi per i diritti e le libertà delle persone e non ha notificato la violazione all'autorità, come previsto dall'art. 33 GDPR. L'autorità polacca ha invece ritenuto che l'incidente presentasse un rischio elevato, dato che le informazioni possono rivelare lo stato di salute e far temere discriminazioni, e ha quindi sanzionato il centro per la violazione dell'art. 33 GDPR e rivolto un ammonimento per la mancata comunicazione agli interessati ai sensi dell'art. 34 GDPR.