İrlanda Sağlık Hizmetleri Yürütme Kurulu (HSE), düzenleyicilerin hassas kağıt tıbbi kayıtların saklanma ve korunma biçimindeki ciddi hatalar tespit etmesinin ardından 645.000 € para cezasına çarptırıldı.
Veri Koruma Komisyonu (DPC), iki eski psikiyatri hastanesini içeren ihlallerin ardından Mayıs 2024’te soruşturmasına başladı. Yetkisiz kişiler, Mullingar’daki St. Loman’s Hastanesi ve Letterkenny’deki St. Conal’s Hastanesi’ndeki kayıtlara erişti. Tesislerdeki tıbbi belgeleri gösteren videolar daha sonra sosyal medyada paylaşıldı.
Soruşturma daha sonra bu olayların ötesine geçti. DPC yetkilileri, İrlanda genelinde 12 HSE depolama noktasını inceleyerek kötü kayıt yönetiminin daha geniş bir sorun olup olmadığını belirledi.
Müfettişler, belgelerin son derece uygun olmayan koşullarda saklandığını tespit etti. Bazı kayıtlar küf ve su nedeniyle zarar görmüş veya etkili bir şekilde yok edilmişti, diğerleri ise hayvan dışkılarıyla kirlenmiş, enkaz ile çevrili ya da bozulmaya terk edilmişti. Dosyalar, kullanılmayan banyolar ve bölmelerde, harabe binalarda ve hatta bir çim kulübesinin içinde bulunan bir nakliye konteynerinde bulundu. Bazı depo odalarında çalışan aydınlatma veya ısıtma yoktu.
Düzenleyici, HSE’nin yeterli güvenlik ve kayıt yönetimi önlemlerini uygulamadığını sonucuna vardı. Ayrıca, kişisel bilgilerin bazen gereğinden uzun süre saklandığını, bunun da yetkisiz açıklama olasılığını artırdığını ve gerektiğinde kayıtların bulunmasını zorlaştırdığını tespit etti.
Ek GDPR ihlalleri, ihlallerin ele alınmasıyla ilgiliydi. DPC, HSE’nin belirli vakaları gerekli 72 saat içinde bildirmediğini ve etkilenen kişileri St. Loman’s ve St. Conal’s hastanelerindeki ihlaller hakkında doğru şekilde bilgilendirmediğini belirledi.
645.000 € cezası, güvenlik ve depolama kısıtlama hataları için 600.000 €, gecikmeli ihlal bildirimleri için 30.000 € ve etkilenen kişilere ihlallerin iletilmemesi için 15.000 € bulunmaktadır.
Cezanın yanı sıra, HSE kağıt kayıt depolama tesislerini denetlemeli, artık saklanması gerekmeyen bilgileri güvenli bir şekilde yok etmek ve kayıtları hassas tıbbi bilgileri korumak için uygun görülmeyen yerlerden uzaklaştırmak zorundadır.