Cabinet stomatologic, sanctionat din cauza unor fotografii si radiografii postate pe Internet

Un cabinet stomatologic si un medic stomatolog, colaborator al cabinetului stomatologic, ambii operatori de date cu caracter personal, au fost vizati de o investigatie a ANSPDCP

Autoritatea Nationala de Supraveghere a anuntat, intr-un comunicat, ca operatorul Dent Estet Clinic SA a incalcat dispozitiile art. 33 din Regulamentul (UE) 2016/679 si i s-a aplicat sanctiunea contraventionala a amenzii in cuantum de 4.919,2 lei (echivalentul a 1.000 EURO) si o masura corectiva;

Totodata, un medic stomatolog, colaborator al Dent Estet Clinic SA, a incalcat si el dispozitiile art. 6 alin. (1) lit. a) si ale art. 9 alin. (2) lit. a) din Regulamentul (UE) 2016/679 coroborat cu art. 12-14 din acelasi act normativ si i s-a aplicat sanctiunea contraventionala a amenzii in cuantum de 4.919,2 lei (echivalentul a 1.000 EURO) si o masura corectiva.

Investigatiile au fost demarate ca urmare a unei plangeri transmise de o persoana vizata prin care s-a reclamat faptul ca operatorii i-au divulgat datele de sanatate in mediul online.

In cadrul investigatiilor efectuate, s-a constatat ca operatorii au divulgat informatii medicale referitoare la tratamentul ortodontic al petitionarului Autoritatii, constand intr-un set de fotografii si radiografii care se puteau corela cu numele persoanei, prin publicarea unui articol pe un blog de specialitate.

Aceste informatii au fost publicate atat in scop stiintific, cat si in scop comercial.

S-a constatat ca operatorul Dent Estet Clinic SA, desi a fost incunostiintat chiar de petitionar despre divulgarea neautorizata a datelor sale personale privind starea de sanatate, nu a notificat Autoritatea Nationala de Supraveghere, in termen de cel mult 72 de ore de la data la care a luat la cunostinta de incalcarea de securitate, incalcand astfel art. 33 din Regulamentul (UE) 2016/679.

Operatorului Dent Estet Clinic SA i s-a aplicat si masura corectiva de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operatiunilor de prelucrare a datelor personale, prin punerea in aplicare a unor masuri de securitate tehnice si organizatorice adecvate specificului prelucrarii si riscurilor identificate, pe intreg ciclul de prelucrare a datelor, sub aspectul instruirii corespunzatoare a persoanelor imputernicite si a altor persoane care prelucreaza date sub autoritatea sa si a respectarii conditiilor de legalitate a prelucrarii si a informarii complete a persoanelor vizate.

Totodata, Autoritatea Nationala de Supraveghere a constatat ca operatorul medic stomatolog colaborator a prelucrat, inclusiv prin utilizare si dezvaluire, datele personale privind starea de sanatate a persoanei vizate, in cadrul unui articol postat pe blogul personal, fara sa prezinte dovezi privind obtinerea consimtamantului expres al persoanei implicate si fara informarea sa prealabila, incalcandu-se, astfel, dispozitiile art. 6 alin. (1) lit. a) si art. 9 alin. (2) lit. a) din Regulamentul (UE) 2016/679, coroborate cu prevederile art. 12-14 din acelasi act normativ.

Operatorului medic stomatolog i s-a aplicat si masura corectiva de a asigura conformitatea cu Regulamentul (UE) 2016/679 a operatiunilor de prelucrare a datelor personale, astfel incat prelucrarea datelor personale ale pacientilor sa fie prelucrate cu stricta respectare a dispozitiilor legale privind prestarea serviciilor medicale si protectia datelor personale. De asemenea, in cazul utilizarii datelor personale ale acestora in alte scopuri, s a dispus sa respecte toate conditiile de legalitate a prelucrarii si de informare a persoanelor vizate, in functie de scopurile prelucrarii si categoriile de date prelucrate, cu luarea a masurilor necesare de anonimizare sau pseudonimizare a datelor, acolo unde este cazul.