Private individual

€600

Insufficient legal basis for data processing

Дата прийняття рішення

19 жовтня 2020 р.

Влада

Austrian Data Protection Authority (dsb)

AT

Сектор

Individuals and Private Associations

Країна

ES

Право

GDPR

Статус

FINAL

Опис

Between February and June 2020, a private individual published information about patients on his personal Facebook page. The information included health data in terms of Art. 4 (15) GDPR. In detail, the published data comprised patient names, diagnostic findings, medical diagnoses, medication data, data on hospital admissions and discharges, patients' social security numbers and the names of the treating physicians.

Юридичні посилання

Art. 5 (1)Art. 9

Проблеми та порушення

Insufficient legal basis for data processing

Залишайтеся в курсі подій щодо захисту конфіденційності

Ми поважаємо вашу конфіденційність. Один лист на місяць, без спаму, відпишіться в будь-який час.