Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 4 000 euro mot en läkare för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade kontaktat en läkare och begärt att få tillgång till bilder som tagits före och efter en plastikoperation, i enlighet med artikel 15 GDPR. Läkaren svarade aldrig på denna begäran, och den registrerade lämnade därför in ett klagomål till Garante för överträdelse av artikel 15 GDPR.
Innan ett förfarande inleddes mot läkaren begärde Garante att läkaren skulle tillmötesgå den registrerades begäran vid två tillfällen och begärde dessutom en specificerad kopia av den information som läkaren ska tillhandahålla registrerade enligt artikel 13 GDPR. Eftersom läkaren inte svarade på dessa förfrågningar inledde Garante ett förfarande.
Garante konstaterade att läkaren, genom att aldrig besvara de många förfrågningarna, gjort sig skyldig till överträdelser av artiklarna 13 och 15 GDPR, samt agerat försumligt i strid med den italienska dataskyddslagen (Codice in materia di protezione dei dati personali). Garante ansåg därför att det var lämpligt att ålägga läkaren enligt artikel 83.5 GDPR och i enlighet med dess befogenheter enligt artikel 58 GDPR. Vid fastställandet av sanktionsbeloppet beaktade Garante två faktorer, dels avsaknaden av tidigare överträdelser enligt artikel 83.2 (e) GDPR och läkarens bristande samarbete enligt artikel 83.2 (f) GDPR. På grundval av dessa två faktorer fastställde Garante en sanktionsavgift på 4 000 euro.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: Garante.
