Το 90% των νοσοκομείων παραβιάζουν το νόμο προστασίας δεδομένων!

Ακόμη, μία «καυτή πατάτα» για τον νέο υπουργό Υγείας Βασίλη Κικίλια. Όπως αποκαλύπτει η ίδια η αρμόδια Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η συντριπτική πλειοψηφία των νοσοκομείων παραβιάζουν τον νέο αυστηρό κανονισμό προστασίας των δεδομένων!

Είναι ενδεικτικό ότι μόλις το 10% των νοσοκομείων του ΕΣΥ έχουν ορίσει υπεύθυνο προστασίας δεδομένων (DPO)! Από τα στοιχεία (deltio tipou) που τηρεί η Αρχή προκύπτει ότι σήμερα μόνο 13 κρατικά νοσοκομεία έχουν εκπληρώσει την υποχρέωση ορισμού DPO και το έχουν ανακοινώσει στην Αρχή, εκ των οποίων μόνο 2 νοσοκομεία στην 1η Υγειονομική Περιφέρεια της Αττικής.

Μάλιστα, η Αρχή επισημαίνει ότι η μη εκπλήρωση της υποχρέωσης επισύρει την επιβολή των διοικητικών προστίμων, που προβλέπονται στο άρθρο 83 παρ. 4 στοιχ. α’ του νέου Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679 (ΓΚΠΔ). Το επίμαχο άρθρο προβλέπει ότι: «Παραβάσεις των ακόλουθων διατάξεων επισύρουν, σύμφωνα με την παράγραφο 2, διοικητικά πρόστιμα έως 10.000.000 EUR ή, σε περίπτωση επιχειρήσεων, έως το 2 % του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, ανάλογα με το ποιο είναι υψηλότερο»!

Κατόπιν όλων αυτών, η Αρχή καλεί, μέσω των Υγειονομικών Περιφερειών, όλα τα νοσοκομεία της χώρας, όπως προβούν αμελλητί στην εκπλήρωση της υποχρέωσης ορισμού υπευθύνου προστασίας δεδομένων (DPO).

Θυμίζουμε ότι ο νέος αυστηρός Γενικός Κανονισμός Προστασίας Δεδομένων τέθηκε σε ισχύ στις 25/5/2018 και ανάμεσα στα άλλα προβλέπει ότι κάθε οργανισμός (όπως τα νοσοκομεία) είναι υποχρεωμένος να διαθέτει υπεύθυνο προστασίας δεδομένων (DPO). Ο ρόλος του είναι να παρακολουθεί την εσωτερική συμμόρφωση του υπευθύνου επεξεργασίας του οργανισμού με τον Κανονισμό, να ενημερώνει και να συμβουλεύει τον υπεύθυνο επεξεργασίας για τις υποχρεώσεις που απορρέουν από αυτόν.