Επιβολή προστίμου σε Νοσοκομείο για μη τήρηση τεχνικών και οργανωτικών μέτρων, πλημμελή διαχείριση περιστατικού παραβίασης και παράλειψη δημοσιοποίησης στοιχείων επικοινωνίας του ΥΠΔ

Κατηγορία
Απόφαση
Ημερομηνία
Αριθμός πράξης
13
Θεματική ενότητα
Περίληψη

Η Αρχή διαπίστωσε, ύστερα από υποβολή γνωστοποίησης περιστατικού παραβίασης δεδομένων από τον Υπεύθυνο Επεξεργασίας και σχετικής αναφοράς από πολίτη, ότι ο Υπεύθυνος Επεξεργασίας παρέβη το άρθρο 5 παρ. 1 στοιχ. στ’. σε συνδυασμό με το άρθρο 32 παρ. 1 του ΓΚΠΔ, αναφορικά με την ασφάλεια της επεξεργασίας, το άρθρο 33 παρ. 1 του ΓΚΠΔ, αναφορικά με την εκπρόθεσμη γνωστοποίηση περιστατικού παραβίασης στην Αρχή, το άρθρο 34 παρ. 1 του ΓΚΠΔ, διότι ο Υπεύθυνος Επεξεργασίας δεν ανακοίνωσε την παραβίαση στα επηρεαζόμενα υποκείμενα των δεδομένων και τα άρθρα 12 και 13 σε συνδυασμό με το άρθρο 37 του ΓΚΠΔ, διότι ο Υπεύθυνος Επεξεργασίας δεν είχε αναρτημένα, ως όφειλε, τα στοιχεία επικοινωνίας του ΥΠΔ του, κατά την στιγμή του περιστατικού.

PDF Απόφασης

Λεωφ. Κηφισίας 1-3, 11523 Αθήνα
Τ: 210 6475 655 • E: info@dpa.gr • www.dpa.gr