Doorstep Dispensaree ще трябва да плати £92 000
Службата на британския комисар по информация (ICO) съобщи, че Апелативният съд е отхвърлил жалбата от Doorstep Dispensaree Limited (DDL) срещу първата глоба на ведомството, наложена на 17 декември 2019 г.
С решението на Апелативния съд се отхвърлят и двете основания за обжалване, на които се позовава DDL. Съдът потвърди, че тежестта на доказване при обжалване е на жалбоподателя и следващите съдебни нива не са длъжни да започнат разглеждането на жалбата с „празен лист хартия“, като по същество игнорират решението на ICO.
Случаят повдигна въпроси от значителна важност за текущи и бъдещи обжалвания на издадени санкции и комисарят изразява своята благодарност на съда за изясняване на правните въпроси.
Джон Едуардс, е цитиран да казва, че приветства решението на Апелативния съд по този случай, тъй като дава яснота за бъдещи обжалвания. Ние защитихме позицията си твърдо и сме доволни, че Съдът се съгласи с нашите констатации.
Писах за тази първа глоба по GDPR на 21.12.2019 г.: с решението се налагаше на Doorstep Dispensaree Ltd санкция от 275 000 британски лири за това, че не е гарантирала сигурността на чувствителни данни. Компанията, която доставя лекарства на хора и институции за здравни грижи, оставя приблизително 500 000 документа в отключени контейнери в задната част на свои помещения. Документите съдържат имена, адреси, дати на раждане, здравни номера, медицинска информация и рецепти, принадлежащи на неизвестен брой хора.
Doorstep Dispensaree, която доставя лекарства на домове за възрастни, привлече вниманието ни, когато Агенцията за лекарства и здравни продукти докладва за компанията, след като иззе отключени каси с чувствителна лична информация, съхранявана в обществено достъпни помещения. След разследване комисарят издаде първия Закон за защита на данните от 2018 г. MPN и Известие за изпълнение на 17 декември 2019 г. При обжалване пред Първостепенния трибунал глобата беше намалена на £92 000, след като DDL предостави доказателства, показващи, че е включена по-малко лична информация. DDL поиска разрешение да обжалва последващото решение на Върховния трибунал на седем основания и получи разрешение да обжалва само две.
Проверката на надзорния орган започва по сигнал от лекарствената агенция. Стив Екерсли, директор на разследванията в ICO, беше цитиран да казва, че небрежният начин, по който Dopestep Dispensaree съхранява данни от специална категория, не успява да ги защити от случайни повреди или загуби. При определянето на глобата ICO взема предвид само нарушението след 25 май 2018 г., когато GDPR влезе в сила.
С решението на ICO на компанията беше даден срок от 3 месеца да подобри практиките си за защита на данните.
Това беше първата глоба, издадена от службата съгласно Общия регламент за защита на данните (GDPR), който влезе в сила на 25 май 2018 г.