Самая большая утечка медицинских данных. Какие права имеют пациенты?

В свете применимого законодательства в Польше, с учетом ситуации утечки медицинских данных, включенных в конфиденциальные данные, которые защищены законодательством о пациентах, они имеют право на полную информацию, касающуюся раскрытия их персональных данных, включая детали, касающиеся самого инцидента, потенциальных последствий и рекомендаций по минимизации риска такой утечки данных.

Несколько дней назад СМИ сообщили о хакерской атаке на ALAB, одного из ключевых игроков на рынке медицинских лабораторий в Польше. Хакерская группа RA World призналась в проведении этой атаки и не только объявила о своем успехе, но и опубликовала в своем блоге фрагменты похищенных данных. Было проведено более 50 000 медицинских исследований, что вызвало серьезную обеспокоенность по поводу конфиденциальности пациентов и безопасности данных.

В связи со взломом и кражей медицинских данных, ALAB, как жертва этого инцидента, несет конкретные обязанности. В качестве контролера данных компания должна провести полный анализ в течение 72 часов после получения информации об утечке, чтобы определить, было ли нарушение защиты данных. Кроме того, необходимо выявить риски для субъектов данных, т.е. пациентов, и принять соответствующие меры для минимизации этого риска. В нынешнем контексте представляется очевидным, что ALAB будет обязана сообщить об утечке президенту Управления по защите персональных данных (UODO) и информировать лиц, чьи данные были украдены.

Раскрытие медицинских данных представляет собой серьезную угрозу.

Термин «утечка данных» используется в повседневном языке, но в соответствии с принципами GDPR он относится к нарушению защиты данных. В данном случае мы сталкиваемся с ситуацией, которая является более опасной с точки зрения защиты персональных данных, поскольку раскрыты не только номера PESEL, но и информация о здоровье, в которую входят данные из специальной категории. Это создает высокий риск нарушения прав и свобод этих лиц, что может привести к общественному доступу к медицинской информации, такой как наличие венерических заболеваний, ВИЧ-инфекции и СПИДа.

ALAB до сих пор не комментирует утечку данных. В какой период он должен информировать клиентов?

ALAB обязан немедленно информировать пациентов, результаты анализов которых были выявлены без неоправданной задержки. Хотя нет строгого срока, аналогичного заявке на имя президента Управления по защите персональных данных (УОДО), компания не может отложить это обязательство.

Какие права имеют клиенты — пациенты, чьи данные могли быть украдены?

Клиенты имеют право заполнять информацию о объеме раскрытых данных, возможных последствиях данного события и рекомендации по снижению риска раскрытия. ALAB должен напрямую информировать пострадавших, даже если может быть трудно получить контактные данные. В отсутствие такой информации может быть возможно предоставить поисковую систему для проверки того, что данные конкретного человека были включены в утечку. Из-за степени утечки и временного диапазона результатов испытаний (с 2017 по 2023 год, согласно имеющейся информации), ALAB может столкнуться с трудностями в информировании всех пострадавших лиц. Кроме того, компания должна выпустить публичное заявление, информирующее о планируемых шагах по урегулированию ситуации.

Можно ли получить компенсацию?

Лицо, чьи личные данные были раскрыты в результате нападения, имеет право требовать компенсацию от ALAB, и это требование может быть запрошено в рамках гражданского судопроизводства. Определение потенциальной компенсации затруднено, поскольку зависит от конкретных обстоятельств дела, включая влияние раскрытия медицинской информации на частную или профессиональную сферу этого лица.

Уважаемый читатель, напоминаем, что все юридические вопросы, о которых мы пишем, могут быть сложными и часто требуют помощи адвоката. Стоит обсудить это с адвокатом, прежде чем предпринимать юридические действия.

Свяжитесь с нами сейчас. Мы рассмотрим ваше дело и посмотрим, что мы можем с вами сделать. Наши специалисты уже помогли ряду клиентов, которые считали, что они уже оказались в невозможной ситуации.

Напишите нам или позвоните нам сейчас.

579-636-527
[email protected]