CEGEDIM SANTÉ
€800,000
Non-compliance with general data processing principles
วันที่ตัดสินใจ
12 กันยายน 2567
อำนาจ
French Data Protection Authority (CNIL)
FR
ภาคส่วน
Health Care
ประเทศ
FR
กฎหมาย
GDPRสถานะ
FINALคำอธิบาย
The French DPA has imposed a fine of EUR 800,000 on CEGEDIM SANTÉ. The company, which provides software for medical practices, had transferred customer data for research purposes. However, the DPA found that this data was not anonymous but only pseudonymized, making re-identification possible.
การอ้างอิงทางกฎหมาย
Art. 5 (1)Art. 66
ปัญหาและการละเมิด
Non-compliance with general data processing principles