Ospedale di contea di Września: mancata notifica di violazione dei dati
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Sanità
- Notizia dell'EDPB
- 6 febbraio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
Un paziente ha ricevuto le informazioni mediche di un'altra persona, comprensive di nome, data di nascita, numero PESEL e dati sulla salute. L'ospedale, ritenendo basso il rischio, non ha notificato la violazione all'autorità di controllo polacca e ha comunicato l'accaduto all'interessato solo in ritardo. L'autorità ha riscontrato la violazione degli articoli 33 e 34 del GDPR e ha irrogato una sanzione amministrativa pecuniaria, disponendo anche la comunicazione della violazione agli interessati.
Anche la divulgazione accidentale a una sola persona identificata può costituire una violazione da notificare, e la valutazione del rischio va documentata e non può basarsi sulla sola opinione soggettiva del titolare.
Casi simili in Italia
- SanzioneDocplanner Italy S.r.l.
Riguarda anch'esso una violazione di dati sanitari in ambito medico con insufficienza delle misure di sicurezza e di integrità e riservatezza.
- SanzioneAzienda Sanitaria Locale di Matera
Riguarda una violazione di dati personali in una azienda sanitaria, con inadeguatezza delle misure per rilevare tempestivamente le violazioni.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 6 800 € for failure to notify a personal data breach to the supervisory authority”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.