Dane 67 tys. pacjentów miały wyciec z poznańskiego szpitala. Ten ich nie zawiadomił

Chodzi o szpital wojewódzki przy ul. Lutyckiej. Początkowo dyrekcja szpitala tłumaczyła, że nie zawiadomiła pacjentów, bo nie ma pewności, czy faktycznie dane wyciekły. A potem już tłumaczyła, że czeka na dalsze wskazówki od prokuratury i UODO.

Tymczasem przepisy mówią wyraźnie, że w takiej sytuacji szpital powinien o zdarzeniu poinformować pacjentów i to niezwłocznie, a więc najszybciej, jak to możliwe.”Jeżeli istnieje wysokie ryzyko, że wystąpią niekorzystne skutki naruszenia dla osób, których dane dotyczą, wówczas RODO wymaga, aby, oprócz organu ds. ochrony danych, administrator o sytuacji poinformował również osoby, których te dane dotyczą” – wyjaśnia Adam Sanocki, rzecznik UODO. I precyzuje, że “takie sytuacje mogą mieć miejsce, gdy zakres ujawnionych danych obejmuje np. informacje widniejące w dowodach tożsamości”.

Zgłoś naruszenie/Błąd