HSE因在破旧条件下储存记录被罚款645 000欧元

本期编译精选。

2023年入住圣克纳尔医院。照片来自Instagram.

DPC说，HSE记录被存放在被废弃的浴室和隔间。

爱尔兰的数据保护委员会(DPC)在发现含有患者个人数据的文件被模具所破坏、被动物倒地所污染并被瓦砾所覆盖后，对保健服务局(HSE)处以645 000欧元的罚款，以在恶劣的条件下保存纸质医疗记录。

2023年，当人们在被石棉污染的圣洛曼医院(Co Westmeath的一家废弃前精神病院）和Co Donegal的圣康纳尔医院(Co Donegal的一家废弃的前精神病医院，被严重的模具所污染）获得未经授权的纸质记录后，监督人员被告知了2023年可能发生的违规行为。HSE将这些地点用作外部储存设施。

HSE于2023年11月就圣克纳尔医院事件提交个人数据破损通知，并于2024年4月进一步通知DPC,社交媒体帖子显示未经授权可进入圣克罗曼医院地下室。当时，HSE告诉DPC,有关记录是“旧的”。

DPC在2024年5月启动的长达两年的调查中发现，HSE在多个案件中违反了GDPR,包括未能确保HSE外部存储设施中存储的个人数据的安全，以及未能确保患者的个人信息保存时间不会超过需要。

此外，HSE没有在得知这一事件后72小时内将圣洛曼医院的违反情况通知DPC,也没有将个人数据违反情况通知数据主体，监督员也发现了这一点。

“在现场视察期间，证监会观察到一些重大问题，即文件被模具所损坏或被有效销毁，被动物投放所污染，被瓦砾或破碎所覆盖，由于储存环境而腐烂或被水所损坏”。

（编译自 Silicon Republic；原文