Hospital
€105,000
Insufficient technical and organisational measures to ensure information security
วันที่ตัดสินใจ
3 ธันวาคม 2562
อำนาจ
Data Protection Authority of Rheinland-Pfalz
DE
ภาคส่วน
Health Care
ประเทศ
DE
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The fine is based on several breaches of the GDPR in connection with a patient mix-up at the admission of the patient. This resulted in incorrect invoicing and revealed structural technical and organisational deficits in the hospital's patient management.
การอ้างอิงทางกฎหมาย
Art. 32
ปัญหาและการละเมิด
Insufficient technical and organisational measures to ensure information security