Öne Çıkanlar
- Polonya'nın Sosnowiec şehrindeki bir uzmanlık hastanesine Kişisel Verilerin Korunması Kurulu tarafından uyarı verildi.
- Hastane, dış bir veri işleme firmasının güvenlik standartlarını yeterince doğrulamadığı için uyarıldı.
- E-posta yoluyla kişisel verilerin işlenmesine dair gerekli risk analizinin yapılmaması da bir diğer ihlal nedeni oldu.
Polonya Kişisel Verilerin Korunması Dairesi (UODO) Başkanı Mirosław Wróblewski, Sosnowiec şehrindeki bir uzmanlık hastanesine resmi bir uyarı verdi. Hastane, kişisel verilerin işlenmesinde yeterli güvenlik garantileri sunup sunmadıklarını denetlemeden dış bir hizmet sağlayıcıyla çalıştığı için uyarıldı.
Kurum ayrıca hastanenin elektronik posta yoluyla gerçekleştirilen kişisel veri işleme süreçleri için uygun bir risk analizi yapmamasını da eksiklik olarak değerlendirdi. Bu durum, kişisel verilerin korunmasıyla ilgili genel regülasyon olan GDPR (RODO) kurallarına aykırı bulundu.
Veri koruma makamı tarafından verilen bu karar, veri işleme süreçlerinde dış tedarikçilerin denetlenmesi ve risk yönetimindeki ihmallerin kurumlara ne tür yaptırımlar getirebileceğini göstermesi açısından önemli bir örnek teşkil ediyor.
Bu habere tepki ver
Bu haber hakkında sor
Yanıtlar yapay zekâ tarafından, yalnızca bu haberin içeriğinden üretilir.
Sık Sorulan Sorular
- Hastaneye verilen ceza veya yaptırım tam olarak nedir?
- Hastaneye para cezası değil, resmi bir uyarı (upomnienie) verilmiştir. Bu durum, GDPR kurallarına uyulması için kuruma bir ihtar niteliği taşır.
- Hastane hangi konularda GDPR kurallarını ihlal etti?
- Hastane, dış bir tedarikçinin veri güvenliği garantilerini doğrulamadığı ve e-posta aracılığıyla işlenen kişisel veriler için risk analizi yapmadığı için ihlalde bulundu.
- Bu kararı veren kurum kimdir?
- Kararı, Polonya Kişisel Verilerin Korunması Dairesi (UODO) Başkanı Mirosław Wróblewski vermiştir.
Bu, yapay zekâ tarafından üretilen bir özettir. Haberin tamamı kaynağındadır.
Haberin tamamını kaynağında okuprawo.pl