Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Centro Médico Salus Baleares S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till AEPD mot vårdgivaren Centro Médico Salus Baleares. Under covid-19-pandemin krävde Centro Médico Salus Baleares att patienterna skulle ta sin temperatur på en enhet för att få medicinsk hjälp. Enheten var placerad i receptionen och väntrummet och var inom synhåll för utomstående personer och visades på en stor skärm i flera sekunder.
AEPD konstaterade inledningsvis att temperaturuppgifter är hälsouppgifter och därmed en särskild kategori av uppgifter enligt artikel 9.1 GDPR. Samtidigt konstaterade AEPD att arbetsgivare i en folkhälsokris är skyldiga att vidta extraordinära åtgärder i linje med folkhälsorådgivningen och att nationella lagar om förebyggande av yrkesrisker motiverade behandling av dessa känsliga uppgifter i enlighet med artikel 9.2 (h) GDPR.
Genom att placera temperaturmätaren i väntrummet gjorde Centro Médico Salus Baleares det möjligt för tredje part att ta del av patienters temperaturuppgifter. Enligt AEPD saknade Centro Médico Salus Baleares åtgärder för att skydda sig mot att enskilda personers hälsouppgifter kunde ses av tredje part, vilket innebar en överträdelse av principen om integritet och konfidentialitet enligt artiklarna 5.1 (f) och 32 GDPR.