Örebro ilçesinin internet sitesinde sehven hassas veri yayınlanması

Gerçekleştirilen veri soruşturması, Örebro İlçesi Bölge Sağlık ve Tıbbi Komitesi’nin bölgenin internet sitesinde bir adli psikiyatri kliniğine kabul edilen bir hasta ile ilgili hassas kişisel veriyi hataen yayınladığını ortaya koydu.

Veri Denetim Kurulu, Örebro İlçe Bölgesi Sağlık ve Tıbbı Komitesi aleyhinde, bir adli psikiyatri kliniğine kabul edilen bir hastanın hassas kişisel bilgilerinin bölgenin internet sitesinde yayınlandığı iddiasını içeren bir şikayet almıştır.

-Veri Denetim Kurulu’nun avukatı olan Elin Hallström şöyle dedi: Bizim hadiseye ilişkin incelememiz hassas kişisel verinin hataen yayınlandığını ve bölgenin internet sitesinde açıldığını göstermiştir.

Veri Denetim Kurulu’nun incelemesi, belgelerin ve kişisel verilerin internet sitesinde yayınlanması ile ilgili yazılı bir prosedürün olmadığını göstermiştir.  Yayınlama prosedürleri sözlü olarak iletilmektedir. Bu vakada, sözlü prosedürler takip edilmemiş ve belge yanlışlıkla yayınlanmıştır. Bu da (ihlali gerçekleştiren) Komite’nin, kişisel verilerin hataen bölgenin internet sitesinde yayınlanmasını önleyecek yeterli idari tedbirleri almadığının göstergesidir.

– Bu nedenle, (ihlali gerçekleştiren) Komiteyi, talimatları yazılı hale getirmesi ve bu talimatlara uygun davranmasını sağlamak amacıyla internet sitesinde kişisel veri yayınlayan kişiye prosedürlerin sunulduğundan emin olması hususunda talimatlandırıyoruz.

Bu kararında, Veri Denetim Kurulu, hassas kişisel verinin yayınlanması konusunda Komite’nin, Veri Koruma Kanunundaki yasağın istisnası olan bir nedene ya da hukuki temele veya meşru amaca sahip olmadığının da altını çizmektedir.

Veri Denetim Kurulu, Komiteye tespit edilen eksiklikleri gidermesine ve ayrıca 120.000 İsveç Kronu (Yaklaşık 11.400Euro) idari para cezası verilmesine karar vermiştir.

Yayınlanan belge, bölgenin internet sitesinden silinmiştir.

Karar için bkz.