​#fines #gdpr

Где: Швеция
Кого: Комитет Здравоохранения
Штраф: 120 000 шведских крон (960 т.р)
Нарушение: публикация на веб-сайте специальных категорий данных - информации о госпитализации пациентов в судебно-психиатрической клинике (по ошибке). Регулятор при проверке отметил, что у оператора не разработаны документированные процедуры по публикации документов и ПДн на веб-сайте. Также отсутствовали цель обработки и правовое основание.
Источник: жалоба субъекта
Статьи GDPR: 5, 6
Ссылки: EDPB