Podstawa prawna naruszenia
Art. 5, art. 9, art. 32 RODO.
Niewystarczające środki techniczne i organizacyjne zapewniające bezpieczeństwo informacji.
Przyczyna naruszenia
Naruszenie danych osobowych w Policlinico Casilino, będącym częścią Eurosanità S.P.A., miało miejsce z powodu błędu personelu przyjmującego pacjentów na oddziale ratunkowym. Błąd ten polegał na niewłaściwym przypisaniu danych pacjenta o tym samym imieniu i nazwisku, co doprowadziło do nieautoryzowanego dostępu do danych zdrowotnych.
Opis wydarzeń
- Reklamacja pacjenta: Pacjent zgłosił, że skontaktowała się z nim osoba o tym samym imieniu i nazwisku, która otrzymała jego kartę kliniczną. Osoba ta znalazła dane kontaktowe pacjenta w dokumentacji medycznej.
- Działania Eurosanità S.P.A.: Po zgłoszeniu incydentu, Eurosanità S.P.A. przeprowadziła wewnętrzne dochodzenie i zgłosiła naruszenie danych osobowych do odpowiednich władz.
- Wyniki dochodzenia: Stwierdzono, że błąd polegał na przypisaniu danych pacjenta do niewłaściwej osoby, co skutkowało nieautoryzowanym dostępem do danych zdrowotnych. Błąd ten nie wpłynął na proces diagnostyczno-terapeutyczny pacjenta.
- Środki zaradcze: Eurosanità S.P.A. podjęła kroki w celu naprawienia błędu, w tym korektę danych i wprowadzenie dodatkowych środków technicznych mających na celu zapobieganie podobnym błędom w przyszłości.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Szkolenie personelu: Zaleca się regularne szkolenie personelu w zakresie ochrony danych osobowych oraz procedur przyjmowania pacjentów.
- Weryfikacja danych: Wprowadzenie obowiązkowej weryfikacji danych pacjentów przy użyciu dokumentów tożsamości.
- Systemy techniczne: Udoskonalenie systemów informatycznych, aby minimalizować ryzyko błędów przy wprowadzaniu danych, np. poprzez wprowadzenie ostrzeżeń przy wykrywaniu niezgodności danych.
- Monitorowanie: Regularne audyty i monitorowanie procesów przyjmowania pacjentów oraz przetwarzania danych osobowych w celu wykrywania i eliminowania potencjalnych zagrożeń.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
