Data Protection Commission announces Final Decision following Inquiry into the Health Service Executive (HSE)

Die irische Datenschutzkommission (DPC) hat eine endgültige Entscheidung nach einer Untersuchung des Health Service Executive (HSE) getroffen. Die Untersuchung begann im Mai 2024 aufgrund zweier Meldungen von Datenschutzverletzungen im Oktober und November 2023. Dabei hatten Unbefugte Zugang zu Papierakten in ehemaligen psychiatrischen Krankenhäusern erlangt.

Die DPC stellte fest, dass es Mängel beim Schutz personenbezogener Daten in den externen Lagerstätten des HSE gab, insbesondere hinsichtlich der physischen Bedingungen der Dokumentenlager und der Integrität der dort aufbewahrten Dokumente. Die Entscheidung bezieht sich auf Verstöße gegen Artikel 5 (Grundsätze für die Verarbeitung personenbezogener Daten), Artikel 32 (Sicherheit der Verarbeitung), Artikel 33 (Meldung einer Verletzung des Schutzes personenbezogener Daten an die Aufsichtsbehörde) und Artikel 34 (Benachrichtigung der betroffenen Person von einer Verletzung des Schutzes personenbezogener Daten) der DSGVO.

Die DPC verhängte Geldbußen in Höhe von insgesamt 645.000 €, sprach eine Rüge aus und erließ mehrere Anordnungen zur Einhaltung der Vorschriften.