Centro sanitario di Pyskowice: mancata analisi dei rischi sui fascicoli
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Sanità
- Notizia dell'EDPB
- 16 settembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un medico del centro sanitario non pubblico di Pyskowice, durante una visita domiciliare, ha lasciato in auto documentazione non protetta di otto pazienti, con dati identificativi, codici PESEL e dati sanitari, poi sottratta con l'auto. Il Garante polacco ha rilevato che l'analisi del rischio era incompleta e che le procedure non tenevano conto dei trattamenti svolti con le auto private dei medici, in violazione degli articoli 24(1), 25(1) e 32(1,2) del GDPR. L'autorità ha irrogato una sanzione amministrativa pecuniaria.
Il DPO deve includere nell'analisi del rischio anche i trattamenti svolti fuori sede, come il trasporto di documentazione clinica da parte del personale, e prevedere regole operative e formazione prima che si verifichi un incidente.
Casi simili in Italia
- SanzioneASL Lecce
Riguarda anch'esso dati sanitari di pazienti in ambito sanitario e l'adeguatezza delle misure di sicurezza fisica e organizzativa.
- SanzioneAzienda sanitaria universitaria Friuli centrale (ASUFC)
Riguarda anch'esso dati sanitari trattati da un'azienda sanitaria con garanzie di sicurezza e riservatezza ritenute insufficienti.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of EUR 7 800 for non-public health care centre in Pyskowice for failing to carry out appropriate risk analysis”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.