Garante per la protezione dei dati personali (Garante) har bötfällt Informatica Alto Adige Spa med 10 000 euro för överträdelser av dataskyddsförordningen (GDPR)
Av beslutet framgår att Bolzanos kommun rapporterat en personuppgiftsincident till Garante som gällde obehörig tillgång till ett antal patienters hälsouppgifter, vilket berodde på en brist i den elektroniska patientjournal som kommunen upphandlat av Informatica Alto Adige.
Under sin utredning konstaterade Garante att Informatica Alto Adige underlåtit att vidta lämpliga tekniska och organisatoriska åtgärder för att förhindra sådana incidenter, vilket enligt Garante utgjorde överträdelser av artiklarna 4.1, 5.1 (f), 15 och 28.4 GDPR.