Frankreichs Datenschutzbehörde CNIL hat Hôpital Privé de la Loire mit einer Geldbuße von 500.000 EUR belegt. Das Krankenhaus war Opfer eines Datenlecks, bei dem die Daten von über 700.000 Personen – darunter 524.867 Patienten und 202.246 vertrauenswürdige Dritte – offengelegt wurden. Das Krankenhaus hatte die Sicherheit seiner elektronischen Patientenakte nicht angemessen gewährleistet und die betroffenen Personen nicht vollständig über die Datenpanne informiert.
Kernpunkte:
- Die CNIL verhängte gegen Hôpital Privé de la Loire eine Geldbuße von 500.000 EUR.
- Ein Angreifer hatte Zugriff auf die Daten von 524.867 Patienten und 202.246 vertrauenswürdigen Dritten von Hôpital Privé de la Loire.
- Hôpital Privé de la Loire verfehlte es, die Sicherheit personenbezogener Daten sicherzustellen (Artikel 32 DSGVO).
Quelle: EDPB News (Englisch)