Компания се рекламира като показва пациентско досие е едно от установените нарушения
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) съобщи за девет нови санкции, наложени в рамките на неговата опростена процедура. Нарушенията са свързани с минимизиране на данни, бисквитки, незаконна обработка, сигурност на данните и дори отказ от сътрудничество и липса на отговор на искане за упражняване на права.
След март 2024 г. CNIL новите санкционни решения са на обща стойност 83 000 евро.
Един от казусите е с нарушение на принципа на минимизиране – като част от управлението на кол център за предоставяне на услуги, компания системно записва всички разговори при входящи и изходящи повиквания с цел обучение, оценка и в случай на евентуални съдебни спорове.
Системното и пълно записване не изглежда необходимо за правилното изпълнение на услугата, нито с оглед на евентуални правни искания.
Поради това CNIL налага глоба на тази компания.
Друго нарушение е свързано с неправомерна обработка – компания, работеща в областта на компютърното програмиране и изкуствения интелект, публикува промоционален видеоклип на уебсайта си и в социалните мрежи, използвайки изображения на пациентски досиета от един от своите клиенти. Тези изображения, включващи фамилията, собственото име, пола и понякога адреса и телефонния номер на пациентите, са използвани без съгласието на засегнатите хора.
Разпространяването на самоличността на пациенти, разкриващи медицинска информация, изисква изричното съгласие на съответното лице, в съответствие с член 9 от GDPR.
Компанията обаче не е получила изрично съгласие от хората. В допълнение, съгласно член L. 1110-4 от Кодекса за обществено здраве, компанията трябва да спазва и професионалната тайна, без да може да се отклони от нея.
Това представлява незаконосъобразно обработване на данни съгласно член 5, пар.1, буква „a“ от GDPR.
Поради това CNIL наложи глоба на тази компания.
Нарушение, свързано с бисквитките – по време на онлайн проверка CNIL отбелязва, че уебсайтът на компания не предлага средство, което позволява на потребителя да откаже бисквитките също толкова лесно, както приемането им. Сайтът позволява чрез наличието на бутон всички бисквитки да се приемат веднага. Но за да ги откажете, трябваше да кликнете върху настройките, след което да влезете в интерфейс, за да активирате или деактивирате бисквитките.
Следователно сайтът не е представил средства за лесно отказване на инсталирането на бисквитки с едно кликване.
Такъв механизъм противоречи на законовите изисквания за съгласие, изисквано в член 82 от Закона за защита на данните.
CNIL наложи глоба на тази компания.
Другите нарушения, свързани с неправомерна обработка, са публикуване на уебсайт на имената и фамилиите на хора, отстранени от асоциация; при липса на минимизиране на данните – прекомерни коментари; липса на сътрудничество с CNIL; пропуски в сигурността на данните (недостатъчно силна парола, съхранение на пароли като текст, липса на politique d’habilitation; незачитане правата на хората (упражняване на правото на достъп до медицинско досие); липса на информация за хората.