L’Esecutivo del Servizio Sanitario (HSE) irlandese è stato multato per 645.000 € dopo che i regolatori hanno scoperto gravi fallimenti nel modo in cui venivano conservati e protetti i documenti medici cartacei sensibili.
La Data Protection Commission (DPC) ha avviato la sua indagine nel maggio 2024 a seguito di violazioni che hanno coinvolto due ex ospedali psichiatrici. Individui non autorizzati hanno consultato i registri presso il St. Loman’s Hospital di Mullingar e lo St. Conal’s Hospital di Letterkenny. Successivamente sui social media sono stati pubblicati video che mostrano documenti medici nelle strutture.
L’indagine si è poi estesa oltre quegli incidenti. I funzionari della DPC hanno ispezionato 12 depositi HSE in tutta l’Irlanda per determinare se una cattiva gestione dei registri fosse un problema più ampio.
Gli ispettori trovarono documenti conservati in condizioni gravemente inadeguate. Alcuni documenti erano stati danneggiati o distrutti di fatto da muffa e acqua, mentre altri erano contaminati da escrementi animali, circondati da macerie o lasciati a deteriorarsi. Documenti furono trovati in bagni e cubiculi disutilizzati, edifici fatiscenti e persino un container di spedizione situato all’interno di un capanno per il tappeto erboso. Alcuni depositi non avevano illuminazione o riscaldamento funzionanti.
L’ente regolatore ha concluso che l’HSE non ha implementato adeguate misure di sicurezza e gestione dei documenti. Ha inoltre riscontrato che le informazioni personali erano state talvolta conservate più a lungo del necessario, aumentando la possibilità di divulgazione non autorizzata e rendendo i documenti più difficili da trovare quando necessario.
Ulteriori violazioni del GDPR riguardavano la gestione stessa delle violazioni. Il DPC ha stabilito che l’HSE non ha segnalato alcuni incidenti entro il periodo richiesto di 72 ore e non ha informato adeguatamente le persone interessate sulle violazioni negli ospedali St. Loman’s e St. Conal’s.
La sanzione di €645.000 consiste in €600.000 per mancanze di sicurezza e limitazione di archiviazione, €30.000 per notifiche di violazione ritardate e €15.000 per mancata comunicazione delle violazioni alle persone interessate.
Oltre alla multa, l’HSE deve controllare le sue strutture di stoccaggio dei documenti cartacei, distruggere in modo sicuro le informazioni che non devono più essere conservate e spostare i registri lontano da luoghi ritenuti inadatti alla protezione delle informazioni mediche sensibili.