5.000 EUR je iznos kazne liječniku u Italiji koji je medicinsku dokumentaciju svog pacijenta skinuo iz sustava bolnice u kojoj radi, uključujući i fotografije s operativnog zahvata nad tim pacijentom, i prikazao je na zdravstvenoj konferenciji i uključio u znanstveno istraživanje. Naknadno je njegovo istraživanje sa zdravstvenim podacima pacijenta i javno objavljeno na web stranicama.
Nadzorno tijelo za zaštitu osobnih podataka utvrdilo je niz kršenja propisa o zaštiti podataka:
- pacijent nije dao svoj slobodni pristanak za sve te svrhe već strogo za korištenje svojih podataka u svrhe znanstvenog istraživanja, i nije dao pristanak na javne objave ili dijeljenje njegovih podataka o zdravlju na konferencijama
- privole pacijenta za svrhe epidemioloških pretraga i znanstvenog istraživanja prikupila je bolnica, a ne pojedini liječnik, a konkretni liječnik je bez pitanja iskoristio dokumentaciju u druge svrhe
- liječnik se nije potrudio anonimizirati dokumentaciju pacijenta, štoviše, na konferenciji su bili prikazani inicijali pacijenta, starost, detalji hospitalizacije, povijest bolesti i fotografije s operacije, čime je omogućena identifikacija konkretnog pacijenta
Više o talijanskom slučaju na:
https://www.insideprivacy.com/gdpr/italian-supervisory-authority-fines-physician-for-secondary-use-of-patient-data-without-specific-consent/#more-11319
