Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot en läkare med för brott mot artikel 6 dataskyddsförordningen (GDPR).
Av beslutet framgår en läkare lämnat sin tidigare klinik och börjat arbeta på en ny klinik. Den klagande hade tagit över läkarens tidigare klinik. I köpeavtalet angavs det uttryckligen att den säljande parten (läkaren) under inga omständigheter fick ta med sig en kopia på befintliga patientjournaler. Trots detta informerade läkaren sina tidigare patienter om att hens tjänster kunde erhållas på hens nya klinik i framtiden. Enligt AEPD har läkaren inte bara handlat i strid med avtalet utan också i strid med GDPR genom att kontakta de tidigare patienterna. AEPD utdömde en sanktionsavgift med 3 000 euro mot läkaren, då hen behandlat patienterna uppgifter utan rättslig grund.
TechLaw bistår verksamheter i frågor som rör rättslig grund för behandling, patientuppgifter och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.