Kara za nadmiarowe dane pacjentów

Kontrolą objęto praktyki Fińskiego Centrum Ubezpieczycieli Komunikacyjnych. Organizacja ta żądała dokumentacji pacjentów od placówek medycznych w celu likwidacji szkód. Poza tym gromadziła informacje o wizytach pacjentów w tych placówkach. Miało to na celu ustalenie, czy świadczeniodawca pobierał opłaty za wizyty niezwiązane z badaniem lub leczeniem obrażeń w wypadkach drogowych.

W ocenie administratora taka praktyka była prawidłowa. Uważał on, że może gromadzić dane osobowe pacjentów w szerokim zakresie i żądać dokumentacji pacjenta od placówek medycznych w celu obsługi roszczeń. Nie zgodził się z tym fiński odpowiednik polskiego UODO.

Poza tym firma ubezpieczeniowa powinna żądać tych danych w postaci własnoręcznego oświadczenia pacjenta, a nie pełnej dokumentacji medycznej. W efekcie fiński administrator musi zapłacić 52 tys. euro kary pieniężnej. Dodatkowo został zobligowany do dostosowanie swoich  praktyk w zakresie żądania informacji o pacjentach do przepisów o ochronie danych osobowych.