Amende de 1168000€ pour Aleris Sjukvård Ab

Amende de 1,17 M€ pour Aleris Sjukvård Ab

Autorité suédoise de protection des données (Integritetsskyddsmyndigheten)

Date de l'amende:

3/12/2020

Structure ou entité mise en cause :

Aleris Sjukvård Ab

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

La DPA suédoise (Integritetsskyddsmyndigheten) a condamné Aleris Sjukvård AB à une amende de 12 000 000 SEK (1 168 000 EUR) pour ne pas avoir mis en œuvre les mesures techniques et organisationnelles adéquates pour garantir la sécurité de l'information. Il a été constaté qu'il n'y avait pas d'analyse des risques concernant l'accès aux données des patients. Les autorisations des utilisateurs du système d'information hospitalier Nationell patientöversikt (NPÖ) n'ont pas été attribuées selon le principe de l'accès minimum. Cela a donné aux utilisateurs un accès complet aux données confidentielles des patients dont ils n'avaient pas besoin à des fins professionnelles.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Rejoindre
En cliquant sur "Accepter", vous acceptez le stockage de cookies sur votre appareil qui permettent d'améliorer la navigation du site, analyser les statistiques et nous soutenir dans nos efforts marketing. N'hésitez pas à consulter notre Politique de confidentialité pour toute information complémentaire.