Datainspektionen verhängt 1.447.527 Euro Bußgeld gegen Aleris Sjukvård AB

Schweden: Die Aufsichtsbehörde hat acht klinische Einrichtungen auf ein angemessenes Risikomanagement und wirksame Zugriffsbeschränkungen derer Kernsysteme geprüft. Gegen die zuständigen Verwaltungen von sieben der untersuchten Einrichtungen wurde aufgrund von Mängeln ein Bußgeld verhangen.
Eine der Verantwortlichen ist Aleris Sjukvård AB, bei dem festgestellt wurde, dass keine Risikoanalyse für den Zugriff auf Patientendaten durchgeführt wurde. Die Berechtigungen für Benutzer des Krankenhausinformationssystems TakeCare wurden nicht nach dem Minimalprinzip vergeben. Dadurch ergaben sich für die Benutzer weitreichende Zugriffsmöglichkeiten auf vertrauliche Daten von Patienten, die diese Daten für ihre Tätigkeiten gar nicht benötigten. .

Veröffentlicht am: 03-12-2020

Quelle von dsgvo-portal.de