Ochrona danych

UODO nałożył na Ministra Zdrowia karę 100 tys. zł za wpis o lekarzu z recepty

Spór

Prezes UODO prowadził z urzędu postępowanie wobec Ministra Zdrowia w sprawie ujawnienia na platformie X imienia, nazwiska, miejsca pracy i kategorii leku z recepty pro auctore wystawionej przez lekarza.

Ustalenia sądu

Według zgłoszenia administratora pracownik Ministerstwa, na ustne polecenie ministra, odszyfrował receptę w systemie (…), a dane przekazano komunikatorem WhatsApp. Administrator przyznał, że publikacja nie miała podstaw prawnych.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 5, 6, 9, 24, 25, 32 i 34 RODO, nałożył karę pieniężną 100 000 zł i nakazał wdrożenie środków bezpieczeństwa w 30 dni oraz ponowne zawiadomienie lekarza w 3 dni.

Dlaczego

Dane z systemu nie zostały pozyskane w celach przewidzianych ustawą, a brak procedur i analizy ryzyka oraz niepełne zawiadomienie osoby, której dane dotyczą, świadczą o naruszeniu zasad bezpieczeństwa i rozliczalności.

Dla firm

Administrator danych z systemu medycznego musi mieć podstawę prawną do dostępu do nich i ich przekazania, a ustne polecenie nie zastępuje procedury nadawania uprawnień. Zawiadomienie osoby, której dane dotyczą, musi zawierać opis możliwych konsekwencji naruszenia oraz środków zaradczych.

Więcej o sprawie

Pracownik ministerstwa odszyfrował receptę w systemie na ustne polecenie ministra, a dane lekarza przekazano mu przez WhatsApp.

Rozstrzygnięcie

Kara 100 000 zł

Kara pieniężna

100 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.32.2023

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.32.2023 (PDF).

Hasła tematyczne: ochrona danych osobowych

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.