GPDP verhängt 2.000 Euro Bußgeld gegen Società triveneta di chirurgia

Italien: Die chirurgische Vereinigung hatte auf ihrer Website einen wissenschaftlichen Fachvortrag veröffentlicht, welcher medizinische Daten eines Betroffenen enthielt. Zu diesen zählten verschiedene Fotos und medizinische Berichte des Patienten, aus denen sich mitunter Details zu seinem Gesundheitszustand und seiner Krankengeschichte entnehmen ließen. Die Veröffentlichung der Dokumente erfolgte in nicht-anonymisierter Form und ohne zuvor die Einwilligung des Betroffenen einzuholen.
Hintergrund des Vorfalls war ein Vortragswettbewerb, welchen die Società triveneta di chirurgia veranstaltet hatte. Ein Teilnehmer, bei dem es sich um einen der behandelnden Ärzte des Betroffenen handelte, hatte dessen Dokumente für seinen Beitrag unberechtigt aus den Computerarchiven des Krankenhauses heruntergeladen und anschließend für seinen Vortrag verwendet.
Die Datenschutzbehörde wertete die mit der Veröffentlichung einhergehende Verarbeitung der Daten als eine Verletzung der Prinzipien der Rechtmäßigkeit und Transparenz sowie der Datenminimierung. Denn nicht nur war die Einwilligung des Betroffenen zu keinem Zeitpunkt eingeholt worden – eine derart umfassende, nicht-anonymisierte Verarbeitung der Daten des Patienten war ebenso nicht für den Zweck der Verarbeitung (wissenschaftlicher Beitrag) erforderlich.
Gegen den Arzt, welcher den Vortrag gehalten hatte, wurde in einem separaten Verfahren ein Bußgeld in Höhe von 5.000 Euro verhängt. Bei dem Krankenhausbetreiber verblieb es bei einer Verwarnung aufgrund unzureichender Sicherheitsmaßnahmen. .

Veröffentlicht am: 20-05-2021

Quelle von dsgvo-portal.de