Uma farmácia localizada em Londres foi multada em £ 275.000 por não garantir a segurança dos dados de categorias especiais; a multa aplicada veio do Information Commissioner’s Office (ICO).
O fato ocorreu quando a Doorstep Dispensaree Ltd, que fornece medicamentos para clientes e lares de idosos, deixou cerca de 500.000 documentos em contêineres destrancados nos fundos de suas instalações em Edgware. Foi averiguado que esses documentos incluíam nomes, endereços, datas de nascimento, números do NHS, informações médicas e prescrições pertencentes a um número desconhecido de pessoas.
Os documentos, alguns dos quais não foram devidamente protegidos contra os elementos e, portanto, foram danificados pela água, foram datados entre junho de 2016 e junho de 2018. Com todos essas falhas, a empresa foi autuada pela GDPR, que prevê que falhas ao processar dados de uma forma que garanta a segurança adequada contra processamento não autorizado ou ilegal e perda acidental, destruição ou danos são uma violação dos Regulamentos Gerais de Proteção de Dados (GDPR).
A partir disso, a OIC lançou sua investigação depois de ser alertada sobre os documentos armazenados de forma insegura pela Agência Reguladora de Medicamentos e Produtos de Saúde, que estava conduzindo sua própria investigação separada na farmácia.
Por fim, na fixação da multa, a OIC considerou a contravenção apenas a partir de 25 de maio de 2018, quando o GDPR entrou em vigor. Além disso, a Administradora também recebeu um aviso de execução devido à importância das contravenções e foi ordenada a melhorar suas práticas de proteção de dados dentro de três meses, sendo que a falha em sua realização pode resultar em novas ações de execução.
O documento referente a multa pode ser acessado no link.
Índice
Para Assessoria Jurídica e Adequação às leis de Proteção de Dados (Consultoria LGPD para farmácias), contate agora os nossos Advogados
Para mais informações ou se tiver dúvidas sobre Direito Digital, em especial acerca dos temas: Proteção de Dados (Consultoria LGPD), Aspectos Regulatórios e Compliance de novas tecnologias, entre em contato pelo e-mail [email protected] ou fale com um Advogado online agora.
Conheça nossos Serviços em Privacidade e Proteção de Dados e Compliance Digital:
- Assessoria para Mapeamento de Dados (Data Mapping)
- Assessoria para Mapeamento de Legislação Setorial
- Análise Regulatória da Coleta de Dados
- Revisão e Elaboração de Políticas de Privacidade
- Assessoria de Implementação de Garantia e Direitos de Usuários
- Revisão e Adequação de Contratos
- Assessoria jurídica para realização de transferência internacional de dados
- Política de Segurança da Informação (PSI)
- Plano de Respostas a Incidentes
- Relatório de Impacto a Proteção de Dados (DPIA – Data Protection Impact Assessment)
BL Consultoria e Advocacia Digital
Escritório jurídico voltado para o mundo conectado que busca auxiliar empresas e startups a desenvolverem seus projetos (Pesquisa, Desenvolvimento e Inovação) de forma ética e eficiente com atuação especializada em Direito Digital e Análise Regulatória para novas tecnologias. Estamos localizado em dois endereços: em São Paulo-SP, na Av. Paulista, 575 – conjunto 1903 – Bela Vista, CEP 01311-911 e em Campinas-SP, na Rua Antônio Lapa, 280 – 6o andar, Cambuí. Para mais informações ou consultoria jurídica com nossos advogados, agende uma reunião pelo link ou ligue +55 11 3090 5979.
