Ο σύλλογος εργαζομένων νοσοκομείου κατήγγειλε στην Αρχή ότι ο ιατρός εργασίας που είχε οριστεί από τη συμβαλλόμενη με το νοσοκομείο ανάδοχη εταιρεία καταχώρισε στον ηλεκτρονικό ιατρικό φάκελο εργαζομένων του νοσοκομείου ιατρικές επισκέψεις στον ίδιο, εν αγνοία των εργαζομένων. Η Αρχή διαπίστωσε ότι το καταγγελλόμενο νοσοκομείο, ως υπεύθυνος επεξεργασίας, δεν εφάρμοσε κατάλληλα τεχνικά και οργανωτικά μέτρα για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα των εργαζομένων του και παραβίασε την υποχρέωση ενημέρωσης αυτών, και του επέβαλε διοικητικό χρηματικό πρόστιμο. Ως προς την καταγγελλόμενη εταιρεία, η Αρχή διαπίστωσε ότι παραβίασε το άρθρο 28 παρ. 4 ΓΚΠΔ και επέβαλε στην εταιρεία διοικητικό χρηματικό πρόστιμο. Τέλος, ως προς τον καταγγελλόμενο ιατρό, η Αρχή διαπίστωσε ότι ενήργησε, κατά παράβαση των αρμοδιοτήτων του, ως υπεύθυνος επεξεργασίας και παραβίασε το άρθρο 5 παρ. 1 στοιχ. α’ ΓΚΠΔ και του επέβαλε διοικητικό χρηματικό πρόστιμο.
Κατηγορία
Απόφαση
Ημερομηνία
Αριθμός πράξης
68
Θεματική ενότητα
Εφαρμοζόμενες διατάξεις
Περίληψη
PDF Απόφασης
68_2022 anonym.pdf398.87 KB