![]()
挪威Moss市议会因非法处理个人数据与健康数据被罚款由于未能充分保护个人数据与健康数据，挪威数据保护局(Norwegian Data Protection Authority)对 Moss市议会处以50,000欧元(500,000挪威克朗)罚款。错误已被纠正，案件已结案。为了配合2020年1月Rygge和Moss两市的合并，各方努力将IT系统用于不同的市政服务领域。此案涉及到Moss议会已经使用多年的行政系统,Moss议会对系统中的用户和数据进行转换时，错误地把直辖市Rygge市为儿童和年轻人的健康服务的员工加以合并后开始使用此系统。行政系统处理个人数据和健康数据，并覆盖住在市政府和使用儿童健康诊所的人。该系统适用于与市政当局疫苗接种方案有关的服务以及婴儿和儿童健康检查和产前保健。Moss市议会本身报告说，其数据处理的一些方面违反了保密性、完整性和可访问性的要求。该案件涉及成人和儿童的个人数据。•疫苗登记不正确。有些人在没有接种疫苗的情况下被登记为接种了疫苗，而其他人接种的疫苗则没有记录在他们的记录中。这一错误造成了疫苗接种不正确的风险，以及挪威国家免疫登记系统出现错误的风险。•患者记录错误。发现的错误与对孕妇的跟踪有关，包括怀孕周数错误、学校保健服务记录的体重和身高错误，以及母亲使用酒精/麻醉药品的细节错误。•在一个部门，医务人员可以访问患者数据，而这些医务人员在专业上并不需要这些数据，而且访问数据无法追踪。•与日常管理有关的错误，如预约簿和病人记录的保存。虽然有2000人可能受到影响，但没有具体的人被确定为实际上受到了这个错误的影响。这个错误很快被纠正并得到控制。根据Moss市议会对该案的全面评估，挪威数据保护局决定处以5万欧元罚款。![]()
图文编辑：北京师范大学 曾若旸
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxNzM4MDY3NA==&mid=2651372172&idx=1&sn=550530ab7786c22d0d530b16ff5fc183&chksm=801a7ea1b76df7b745b60253ba9f9c8ad2e6a0b676537906d5738e1898423ab858b737d3f6d7#rd
如有侵权请联系:admin#unsafe.sh