Ochrona danych

Podmiot leczniczy nie zgłosił naruszenia danych i ma zapłacić karę 10 000 zł

Spór

Prezes UODO prowadził postępowanie z urzędu wobec Uniwersyteckiego Centrum w H. o to, czy administrator powinien zgłosić naruszenie i zawiadomić osobę, której dane dotyczą. Administrator twierdził, że incydent nie wiązał się z ryzykiem dla praw i wolności osób fizycznych.

Ustalenia sądu

Lekarz omyłkowo wystawił skierowanie do poradni specjalistycznej na innego pacjenta, z danymi innej osoby: nazwiskiem, adresem, numerem PESEL oraz informacjami o rozpoznaniu i celu porady. Organ uznał, że pomyłka w imieniu nie uniemożliwiała identyfikacji tej osoby.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 rozporządzenia 2016/679, nałożył karę pieniężną w wysokości 10 000 zł i nakazał zawiadomienie osoby, której dane dotyczą, w terminie 3 dni od ostateczności decyzji.

Dlaczego

Ujawnione dane pozwalały łatwo zidentyfikować osobę, a część z nich dotyczyła stanu zdrowia i tajemnicy lekarskiej, więc ryzyko było wysokie. Organ odrzucił też argument o losowym błędzie człowieka jako przyczynie zwalniającej z obowiązku zgłoszenia.

Dla firm

Ocena, że naruszenie dotyczy osoby nieistniejącej, nie zwalnia administratora z oceny ryzyka i obowiązku zgłoszenia naruszenia w ciągu 72 godzin.

Więcej o sprawie

Lekarz, zdenerwowany pretensjami pacjenta, wypisał skierowanie na dane z niewłaściwej karty choroby. Administrator uznał, że incydent dotyczy osoby nieistniejącej, i nie zgłosił go organowi ani osobie, której dane dotyczą.

Rozstrzygnięcie

Kara 10 000 zł

Kara pieniężna

10 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.34.2021

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.34.2021 (PDF).

Hasła tematyczne: ochrona danych osobowych

201 dni od wyroku do publikacji

1. Wyrok 6 lipca 2022 r.
2. Portal: 23 stycznia 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.