Belçika Veri Koruma Otoritesi (APD/GBA)

Hastane içinde hassas sağlık verilerine geniş erişim

İdari karar

Karar referansı gdprhub/apd-gba-belgium-103-2023
Hukuk düzeni Belçika
Tarih 26.07.2023

APD/GBA (Belgium) - 103/2023

Türkçe özet

Hukuki mesele

Cinsel saldırı sonrasında özel bir merkeze başvuran hastanın kayıtlarına aynı hastanenin başka birimlerinde erişilebilmesinin güvenlik ve hesap verebilirlik ilkelerine uygun olup olmadığı değerlendirilmiştir.

Sonuç

Belçika Veri Koruma Otoritesi Uyuşmazlık Dairesi, GDPR ihlali ihtimalini yeterli bularak hastaneye erişim politikasını tüm mevcut dosyaları kapsayacak biçimde uyarlaması yönünde uyarı vermiştir.

Cinsel saldırı sonrasında özel bir merkeze başvuran hastanın kayıtlarına aynı hastanenin başka birimlerinde erişilebilmesinin güvenlik ve hesap verebilirlik ilkelerine uygun olup olmadığı değerlendirilmiştir. Başvurucu, sekiz ay sonraki gebelikle bağlantılı psikolojik görüşmede önceki saldırıya ilişkin bilgilerinin psikolog tarafından görülebildiğini fark etmiştir. Hastane, sağlık personelinin merkezdeki görüşme özetine erişebildiğini ve erişimi daraltacak bir sistem üzerinde çalışıldığını bildirmiştir. Uyuşmazlık Dairesi, yüksek derecede hassas veriler nedeniyle yeni erişim politikasının mevcut dosyalara da en kısa sürede uygulanması gerektiğini belirtmiştir. Belçika Veri Koruma Otoritesi Uyuşmazlık Dairesi, hastaneye GDPR'ye uygun erişim politikası oluşturması yönünde uyarı vermiştir.

Karar metni