Amendă administrativă în valoare de 645 000 de euro aplicată de Autoritatea Irlandeză pentru Protecția Datelor pentru deficiențe privind securitatea documentelor care conțineau date cu caracter personal

       Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), cu titlu informativ și aplicativ, comunică despre decizia finală adoptată de Autoritatea Irlandeză pentru Protecția Datelor (Data Protection Commission – DPC) în urma unei investigații privind prelucrarea datelor cu caracter personal conținute în documente pe suport de hârtie, păstrate în spațiile externe de depozitare ale Serviciului de Sănătate din Irlanda (Health Service Executive – HSE).

       Investigația a fost inițiată la 24 mai 2024, ca urmare a două incidente de încălcare a securității datelor cu caracter personal, notificate DPC în octombrie și noiembrie 2023. În ambele cazuri, persoane neautorizate au obținut acces la documente pe suport de hârtie păstrate în spații de depozitare ale HSE. Accesul neautorizat și condițiile în care erau păstrate documentele au fost evidențiate inclusiv prin materiale video publicate pe rețelele sociale.

       În urma investigației, DPC a constatat deficiențe privind condițiile fizice ale spațiilor utilizate de HSE pentru depozitarea documentelor, precum și în ceea ce privește măsurile adoptate pentru asigurarea integrității și securității documentelor care conțineau date cu caracter personal.

       În acest context, DPC a aplicat HSE amenzi administrative în valoare totală de 645 000 de euro, pentru încălcarea prevederilor articolului 5 (Principii legate de prelucrarea datelor cu caracter personal), articolului 32 (Securitatea prelucrării), articolului 33 (Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal) și articolului 34 (Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal) din GDPR. Totodată, DPC a emis un avertisment oficial și a dispus o serie de măsuri obligatorii în vederea asigurării conformității HSE cu cerințele legislației privind protecția datelor cu caracter personal.

       CNPDCP, în calitate de autoritate națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de a asigura măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal pe întreg parcursul perioadei de păstrare a acestora, inclusiv atunci când documentele sunt arhivate sau depozitate în spații externe.