De Ierse gezondheidszorg heeft van de Ierse privacytoezichthouder DPC wegens de slechte beveiliging van papieren patiëntendossiers een boete van 645.000 euro gekregen. Ruim twee jaar geleden kondigde de DPC een onderzoek aan, nadat op TikTok video's verschenen waarop dozen met papieren medische dossiers te zien waren. Het ging om om een nu leegstaand psychiatrisch ziekenhuis in Donegal county en een locatie in Dublin, aldus de Ierse radio- en televisieomroep RTE. In de video waren onder andere röntgenfoto's te zien.

Naar aanleiding van de datalekken besloot de DPC onderzoek te doen naar twaalf opslaglocaties en de beveiliging van papieren patiëntendossiers. Daar bleek van alles mis mee te zijn. Dossiers waren op allerlei plekken opgeslagen, waaronder badkamers en toiletcabines, en daar aangetast door schimmel, besmet met uitwerpselen van dieren of verrot door waterschade. De Ierse toezichthouder spreekt van een grote wanorde en verwaarlozing, waarbij dossiers allesbehalve geordend of toegankelijk waren gearchiveerd.

Verder bleek dat gegevens veel langer dan toegestaan werden bewaard. "Het op een onveilige manier bewaren van dossiers door de HSE, langer dan was voorgeschreven, vergroot het risico op ongeautoriseerde toegang en het lekken van gevoelige medische informatie door derde partijen. Ook is er het risico dat dossiers niet toegankelijk zijn voor andere medische zorg of wettelijke verplichtingen", aldus de DPC.

De Ierse toezichthouder stelt dat de HSE meerdere bepalingen van de AVG heeft overtreden, waaronder het adequaat beschermen van persoonlijke gegevens, het tijdig melden van datalekken en het langer dan noodzakelijk bewaren van gegevens. De HSE is nu opgedragen om de verwerking van persoonlijke gegevens aan de AVG te laten voldoen. Tevens moeten alle opslaglocaties worden geaudit. Voor de vier AVG-overtredingen kwam de DPC tot een boete van in totaal 645.000 euro.