Παραβίαση δεδομένων από την κλοπή αυτοκινήτου ιατρού

Σε κατ’ οίκον επίσκεψη βρισκόταν ο ιατρός, όταν άγνωστοι του έκλεψαν το αυτοκίνητο. Για κακή του τύχη, στο αυτοκίνητο αυτό είχε αφήσει τους ιατρικούς φακέλους οκτώ ασθενών του ιδιωτικού ιατρικού κέντρου στο οποίο εργάζεται. Το ιατρικό κέντρο, ως υπεύθυνος επεξεργασίας, ενημέρωσε την πολωνική αρχή προστασίας δεδομένων UODO, η οποία με τη σειρά της του επέβαλε διοικητικό πρόστιμο ύψους 7.700 ευρώ.

Επρόκειτο σαφέστατα για περιστατικό παραβίασης δεδομένων, το πρόστιμο ωστόσο δεν επιβλήθηκε την απώλεια των φακέλων, αλλά για την πλήρη απουσία αξιολόγησης του κινδύνου και λήψης κατάλληλων μέτρων ασφάλειας για τη συγκεκριμένη δραστηριότητα, ήτοι τη μεταφορά ιατρικών φακέλων εκτός εγκαταστάσεων από τους ιατρούς του ιατρικού κέντρου.

Το ιατρικό κέντρο παρείχε υπηρεσίες κατ’ οίκον υποστήριξης ασθενών, οι οποίες γίνονταν με τη χρήση των προσωπικών οχημάτων των ιατρών του. Οι υπεύθυνοι ασφαλείας του κέντρου είχαν ήδη από του έτους 2017 προειδοποιήσει για τους κινδύνους από την πρακτική αυτή, ενώ είχαν ρητώς εισηγηθεί την επιστροφή των ιατρικών φακέλων με το τέλος της ημέρας και όχι τη μεταφορά τους στο σπίτι του ιατρού που τους είχε πάρει. Τίποτε από αυτά δεν είχε εφαρμοστεί.

Μετά το συμβάν, έγιναν όλα έτσι όπως έπρεπε. Το ιατρικό κέντρο εξέτασε τους κινδύνους από τη μεταφορά αρχείων εκτός των εγκαταστάσεών του και τροποποίησε τις πολιτικές ασφαλείας του, έτσι ώστε να αντιμετωπίσει τους κινδύνους αυτούς. Το προσωπικό του εκπαιδεύτηκε καταλλήλως, ενώ οι ιατροί που καλούνταν να μεταβούν σε κατ’ οίκον επίσκεψη εφοδιάστηκαν με ειδικό χαρτοφύλακα με μηχανισμό κλειδώματος.

Από το δελτίο τύπου της πολωνικής αρχής προστασίας δεδομένων