Ierse zorg krijgt boete voor slechte beveiliging papieren patiëntendossiers

In dit artikel:

De Ierse privacytoezichthouder DPC heeft de gezondheidsdienst HSE een boete van 645.000 euro opgelegd wegens ernstige tekortkomingen in de beveiliging en opslag van papieren patiëntendossiers. Aanleiding waren TikTok-video’s waarop medische dossiers en röntgenfoto’s te zien waren in een leegstaand psychiatrisch ziekenhuis in Donegal en op een locatie in Dublin.

De DPC onderzocht vervolgens twaalf opslaglocaties. Daar lagen dossiers onder meer in badkamers en toiletcabines. Veel documenten waren aangetast door schimmel, waterschade of dierenuitwerpselen en werden chaotisch en slecht toegankelijk gearchiveerd. Ook bleken medische gegevens langer te zijn bewaard dan volgens de regels is toegestaan.

Volgens de toezichthouder vergrootte dit de kans op ongeautoriseerde toegang en nieuwe datalekken, terwijl dossiers mogelijk niet beschikbaar waren voor verdere zorg of wettelijke verplichtingen. De HSE heeft volgens de DPC meerdere AVG-bepalingen overtreden, onder meer over gegevensbeveiliging, het melden van datalekken en bewaartermijnen. Alle opslaglocaties moeten nu worden gecontroleerd en de verwerking van persoonsgegevens moet aan de AVG worden aangepast.