Newsletter Infojuridic Stiri, Noutati, Articole, Dezbateri
7 Modele de Contracte - actualizate conform GDPR

Citeste GRATUIT un Raport Special exclusiv "7 Modele de Contracte - actualizate conform GDPR"

Adauga mai jos adresa de email si vei primi raportul in Inbox

E-JURIDIC.RO cauta meniuMeniu
Consultanta in afaceri | Manager
E-JURIDIC.ROE-JURIDIC.RO » Noutati Juridice 2024 
Copierea de continut din prezentul site este supusa regulilor precizate in Termeni si conditii! Click aici.
Prin utilizarea siteului sunteti de acord, in mod implicit cu Termenii si conditiile! Orice abatere de la acestea constituie incalcarea dreptului nostru de autor si va angajeaza raspunderea!
X

Centre medicale private, amendate pentru incalcarea GDPR. Datele pacientilor, divulgate fara drept pe WhatsApp sau prin e-mail

Centre medicale private, amendate pentru incalcarea GDPR. Datele pacientilor, divulgate fara drept pe WhatsApp sau prin e-mail
Doua centre medicale private au fost amendate de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, ca urmare a unor sesizari primite din partea unor persoane fizice care au reclamat o posibila incalcare a Regulamentului (UE) 2016/679.

Potrivit unui comunicat al ANSPDCP, in cazul operatorului Centrul Medical dr. Furtuna Dan s-a constatat ca a incalcat dispozitiile art. art. 32 alin. (1) lit. b) si art. 32 alin. (2) din Regulamentul (UE) 2016/679, prin urmare a fost sanctionat contraventional cu amenda in cuantum de 4.918,50 RON (echivalentul sumei de 1000 EURO)

In cel de-al doilea caz, operatorul MedLife S.A. a incalcat dispozitiile art. art. 32 alin. (1) lit. b) si art. 32 alin. (2) si alin. (4) din Regulamentul (UE) 2016/679 si a fost sanctionat cu amenda in cuantum de 14.755,50 lei (echivalentul sumei de 3000  EURO).

...afla mai multe despre prevederile GDPR si ce masuri trebuie sa iei pentru a avea siguranta ca respecti legea ...click pentru detalii si comenzi<<

1. In cadrul investigatiei, Autoritatea Nationala de Supraveghere a constatat faptul ca operatorul Centrul Medical dr. Furtuna Dan a transmis pe numarul de telefon al unei persoane fizice, prin aplicatia WhatsApp, un mesaj ce continea rezultatul a doua teste medicale care apartineau altor doua persoane vizate.

Din verificarile efectuate, a rezultat ca operatorul Centrul Medical dr. Furtuna Dan nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prelucrarii, incluzand capacitatea de a asigura confidentialitatea, integritatea, disponibilitatea  si rezistenta continue ale sistemelor si serviciilor de prelucrare.

In consecinta, aceasta incalcare a condus la incalcarea confidentialitatii datelor prelucrate prin divulgarea neautorizata si accesul neautorizat la anumite date cu caracter personal (cum ar fi: numele si prenumele, CNP-ul, numarul de telefon, rezultatul testelor medicale) transmise prin aplicatia WhatsApp.

In acelasi timp, operatorului i s-a aplicat si masura corectiva de a revizui si actualiza masurile tehnice si organizatorice implementate ca urmare a evaluarii privind riscul pentru drepturile si libertatile persoanelor, inclusiv a procedurilor de lucru referitoare la protectia datelor cu caracter personal. Totodata, s-a dispus ca operatorul sa implementeze un registru referitor la toate cazurile de incalcare a securitatii datelor cu caracter personal, care sa cuprinda o descriere a situatiei de fapt referitoare la incalcarea securitatii datelor cu caracter personal, a efectelor acesteia si precizarea masurilor de remediere intreprinse, potrivit art. 33 alin. (5) din Regulamentul (UE) 2016/679.

...afla mai multe despre prevederile GDPR si ce masuri trebuie sa iei pentru a avea siguranta ca respecti legea ...click pentru detalii si comenzi<<

2. In cadrul investigatiei efectuate la operatorul MedLife S.A., in urma unei sesizari, s-a constatat ca un pacient a primit, prin e-mail, pe langa buletinul de investigatie propriu, si o serie de fisiere atasate care contineau rezultatele unor investigatii ce apartineau altor cinci pacienti. Documentele atasate contineau numele, prenumele, data nasterii, data examinarii, motivul examinarii, rezultatul investigatiei (examinarii), diagnostic, concluziile rezultate in urma examinarii medicale.

Ca atare, a rezultat ca operatorul Med Life S.A. nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prezentat de prelucrare, generat in special, in mod accidental sau ilegal, de divulgarea neautorizata a datelor cu caracter personal stocate sau prelucrate intr-un alt mod, incluzand capacitatea de a asigura confidentialitatea acestora.

De asemenea, s-a constatat ca Med Life SA nu a luat masuri pentru a asigura faptul ca orice persoana fizica care actioneaza sub autoritatea operatorului si care are acces la datele cu caracter personal nu le prelucreaza decat la cererea operatorului.

In temeiul art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679,  s-a dispus operatorului si masura corectiva de a revizui si actualiza masurile tehnice si organizatorice implementate ca urmare a evaluarii privind riscul pentru drepturile si libertatile persoanelor, inclusiv a procedurilor de lucru referitoare la protectia datelor cu caracter personal, precum si implementarea unei proceduri de notificare a incalcarii securitatii datelor cu caracter personal.

Redactia E-juridic
de Redactia E-juridic

Redactia E-Juridic are un colectiv de 4 autori specializati din domeniul juridic cu toate ramificatiile sale. Zilnic aducem in atentia dvs. tot ce este nou legat de proiecte de legi, acte adoptate si noutati legislative. Va explicam in mod detaliat modificarile aparute si oferim solutii practice pentru orice dilema generata de noutatile cotidiene.

Sfaturi de la Experti - Intrebari si Raspunsuri



Data aparitiei: 16 Martie 2023
Votati articolul "Centre medicale private, amendate pentru incalcarea GDPR. Datele pacientilor, divulgate fara drept pe WhatsApp sau prin e-mail":
Rating:

Nota: 5 din 5 din 1 voturi
Urmareste-ne pe Google News
©2024 RENTROP & STRATON
Toate drepturile rezervate.
SATI
Atentie, Juristi!
7 Modele de Contracte - actualizate conform GDPR

MODIFICARILE din Contractele Civile si Actele Comerciale se aplica deja!

Folositi NOILE Modele de Documente pentru 2024

Descarcati GRATUIT Raportul Special "7 Modele de Contracte - actualizate conform GDPR"


Da, vreau informatii despre produsele Rentrop&Straton. Sunt de acord ca datele personale sa fie prelucrate conform Regulamentul UE 679/2016