Private individual

€600

Insufficient legal basis for data processing

Datum rozhodnutí

19. října 2020

Úřad

Austrian Data Protection Authority (dsb)

AT

Sektor

Individuals and Private Associations

Země

ES

Právo

GDPR

Stav

FINAL

Popis

Between February and June 2020, a private individual published information about patients on his personal Facebook page. The information included health data in terms of Art. 4 (15) GDPR. In detail, the published data comprised patient names, diagnostic findings, medical diagnoses, medication data, data on hospital admissions and discharges, patients' social security numbers and the names of the treating physicians.

Právní citace

Art. 5 (1)Art. 9

Problémy a porušení

Insufficient legal basis for data processing

Aktualizujte informace o prosazování ochrany osobních údajů

Respektujeme vaše soukromí. Jeden e-mail měsíčně, žádný spam, kdykoli se můžete odhlásit.