Amende de 1463000€ pour Aleris Sjukvård Ab

Amende de 1,46 M€ pour Aleris Sjukvård Ab

Autorité suédoise de protection des données (Integritetsskyddsmyndigheten)

Aleris Sjukvård Ab

Date de l'amende:

3/12/2020

Structure ou entité mise en cause :

Aleris Sjukvård Ab

Quelle est la base légale ?

Mesures techniques et organisationnelles insuffisantes pour assurer la sécurité des informations

Détail des faits

La DPA suédoise (Integritetsskyddsmyndigheten) a condamné Aleris Sjukvård AB à une amende de 15 000 000 SEK (1 463 000 EUR) pour ne pas avoir mis en œuvre les mesures techniques et organisationnelles adéquates pour garantir la sécurité des informations. Il a été constaté qu'il n'y avait pas d'analyse des risques concernant l'accès aux données des patients. Les autorisations des utilisateurs du système d'information hospitalier TakeCare n'ont pas été attribuées selon le principe d'accès minimum. Cela a donné aux utilisateurs un accès complet aux données confidentielles des patients dont ils n'avaient pas besoin à des fins professionnelles.

Articles du RGPD concernés :

Télécharger le document officiel de la décision
👈 Revenir aux sanctions RGPD

S'inscrire à la newsletter RGPD de Leto

Chaque semaine, on parle de votre conformité aux règlements de protection des données personnelles.

Merci ! Nous avons bien reçu votre inscription.
Aïe ! Quelque chose n'a fonctionné. Pourriez-vous recommencer?
Rejoindre