Zdroj: ICO
The Information Commissioner’s Office (ICO) udelil pokutu 275.000 libier londýnskej lekárni a dodávateľovi liekov za nezabezpečenie dát špeciálnej kategórie. Prehreškom bolo, že Doorstep Dispensaree Ltd ponechala 500.000 dokumentov v nezamknutých kontajneroch v zadnej časti ich budovy v Edgware.
V dokumentoch boli dáta špeciálnej kategórie ako mená, adresy, dátumy narodenia, čísla zdravotného poistenia NHS, informácie o zdravotnom stave a predpísané lieky. Okrem toho, že dokumenty boli voľne prístupné, boli dokonca poškodené dažďovou vodou. Údaje boli z obdobia jún 2016 až jún 2018.
Podľa GDPR musia organizácie a firmy zabezpečiť dáta proti neautorizovanému alebo nezákonnému spracovaniu alebo náhodnej strate, deštrukcii alebo poškodeniu. ICO bralo do úvahy len porušenia od 25.5.2018 keď začalo platiť GDPR. Doorstep Dispensaree Ltd má 3 mesiace na nápravu.
Táto pokuta je výnimočná, lebo je prvou udelenou v Británii podľa GDPR. Za nevhodné a nezabezpečené skladovanie dát zákazníkov/pacientov udeľujeme londýnskej lekárni Doorstep Dispensaree Ltd náš titul fail týždňa.
Obrázok: „Pharmacy sign in Soho“ by Ged Carroll, used under CC BY 2.0