Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 50 000 euro mot Azienda Usl Toscana centro för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Azienda Usl Toscana centro är en regional hälso- och sjukvårdsmyndighet som ansvarar för att tillhandahålla offentliga sjukvårdstjänster i centrala Toscana. Garante inledde ett förfarande mot Azienda Usl Toscana centro efter att ha fått en anmälan om att patientjournaler, inklusive röntgenbilder, lämnats i övergivna lokaler i ett före detta sanatorium i Pratolino.
Garante konstaterade att Azienda Usl Toscana centro brutit mot principerna om laglighet, korrekthet, riktighet samt integritet och konfidentialitet enligt artikel 5.1 (a), (e) och (f) GDPR, kravet på lämpliga skyddsåtgärder enligt artikel 32 GDPR, samt mot nationell rätt om bevarande av kulturarv, genom att inte förvara patientjournalerna på ett säkert och lämpligt sätt.
Garante har utfärdat en sanktionsavgift på 50 000 euro mot Azienda Usl Toscana centro för att publicera beslutet på myndighetens webbplats. Gällande sanktionsavgiften tog Garante hänsyn till Azienda Usl Toscana centros samarbete, åtgärder för att avlägsna dokumenten och brist på tidigare överträdelser av samma sort.
TechLaw bistår verksamheter i frågor som rör patientjournaler, informationssäkerhet inom hälso- och sjukvården och kreditupplysning. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: Garante.