OB-u Zadar kazna zbog nezakonitog prikupljanja podataka za naplatu parkinga

U okviru nadzornog postupanja zbog nezakonite obrade osobnih podataka u svrhu naplate parkinga, Agencija je utvrdila kako i Opća bolnica Zadar koristi aplikativno rješenje trgovačkog društva koje je automatizmom dohvaćalo podatke o vlasnicima vozila preko web servisa MUP-a bez pravne osnove. Također, bolnica nije na transparentan i propisan način informirala ispitanike (korisnike parkirališta) o obradi/ prikupljanju njihovih osobnih podataka vezano uz naplatu parkinga, a što je protivno članku 13. i 14. stavku 2. točki (f) Opće uredbe o zaštiti podataka. Nadalje, utvrđeno je kako bolnica nije poduzela odgovarajuće organizacijske mjere zaštite osobnih podataka ispitanika/ korisnika parkirališta prilikom prikupljanja osobnih podataka vlasnika vozila vezano uz naplatu parkinga u aplikaciji, a što je protivno odredbi članka 25. stavka 1. Opće uredbe o zaštiti podataka, niti je sklopila ugovor o obradi osobnih podataka korisnika parkirališta s trgovačkim društvom kao izvršiteljem obrade osobnih podataka, a što je protivno odredbi članka 28. stavka 3. Opće uredbe o zaštiti podataka. Za navedene povrede izrečena je kazna u iznosu od 4.000 eura.

Također, Agencija je izrekla i upravnu novčanu kaznu Općoj županijskoj bolnici Vinkovci u iznosu od 3.000 eura za kršenja obveza iz članaka 13., 32., 33. i 34. stavak 1. Opće uredbe o zaštiti podataka. Unatoč visoko rizičnoj i opsežnoj obradi zdravstvenih podataka, kao osnovnoj djelatnosti,  bolnica, među ostalim, nije na odgovarajući način provodila i testirala organizacijske mjere zaštite koje imaju za cilj osiguranje sigurnosti obrade zdravstvenih podataka. Zaštita osobnih podataka pacijenta i čuvanje povjerljivosti informacija o zdravlju važno je ne samo radi poštovanja privatnosti pacijenta, već i radi povjerenja u medicinsku struku i zdravstvene usluge koje pružaju liječnici i drugo medicinsko osoblje.

Pri izricanju upravnih novčanih kazni navedenim zdravstvenim ustanovama, Agencija je u obvezi primijeniti odredbe članka 44. stavka 2. Zakona o provedbi Opće uredbe o zaštiti podataka, koji propisuje da ako se upravna novčana kazna izriče protiv pravne osobe s javnim ovlastima ili protiv pravne osobe koja obavlja javnu službu, izrečena upravna novčana kazna ne smije ugroziti obavljanje takve javne ovlasti ili javne službe.

Autor: Portal ZL