คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไอร์แลนด์สั่งปรับ HSE รวม 645,000 ยูโร ปมเก็บรักษาข้อมูลผู้ป่วยด้วยกระดาษในสภาพแวดล้อมเสี่ยง

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) เปิดเผยคำตัดสินสุดท้ายจากการสอบสวนการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเอกสารขององค์กรบริการสุขภาพไอร์แลนด์ (HSE) หลังจากมีรายงานการละเมิดข้อมูลในพฤศจิกายนและตุลาคม 2023 โดยมีการเข้าถึงข้อมูลได้โดยไม่ได้รับอนุญาตที่โรงพยาบาล St. Loman’s และ St. Conal’s ซึ่งเป็นอาคารเก่าที่ปนเปื้อนสารอันตรายและเชื้อรา

การตรวจสอบพบว่าคลังเก็บเอกสารของ HSE อยู่ในสภาพทรุดโทรม มีเอกสารเสียหายจากเชื้อรา น้ำท่วม และสัตว์รบกวน รวมถึงการจัดเก็บข้อมูลแบบไม่เป็นระบบทั้งในบริเวณที่มืดและไม่มีความปลอดภัย ทำให้เกิดความเสี่ยงต่อการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และทำให้ข้อมูลไม่พร้อมสำหรับใช้ทางการแพทย์หรือทางกฎหมาย

DPC ตัดสินว่าการกระทำของ HSE ละเมิดกฎ GDPR หลายข้อ เช่น การรักษาความปลอดภัยไม่เพียงพอ การเก็บข้อมูลเกินความจำเป็น และการแจ้งเหตุละเมิดข้อมูลช้า จึงลงโทษปรับรวม 645,000 ยูโร พร้อมสั่งให้ HSE ปรับปรุงแผนการจัดการข้อมูลอย่างเคร่งครัด เช่น ตรวจสอบคลังเก็บข้อมูลอย่างครบถ้วน ย้ายเอกสารไปสถานที่ปลอดภัย และทำลายเอกสารที่ไม่จำเป็นทันที

ทั้งนี้ DPC ได้ตั้งคำเตือนและสั่งให้ HSE ดำเนินการแก้ไขโดยเร็วเพื่อให้เป็นไปตามกฎเกณฑ์ความคุ้มครองข้อมูลส่วนบุคคลโดยสมบูรณ์ พร้อมรอการตรวจสอบและรายงานผลต่อไป