Sanction RGPD Data Protection Authority of Rheinland-Pfalz — Hospital : 105 k€ (2019)
- Autorité de contrôle
- Data Protection Authority of Rheinland-Pfalz
- Pays
- Allemagne
- Entreprise / secteur
- Hospital
- Montant de l'amende
- 105 k€
- Date de la décision
- 3 décembre 2019
- Fondement juridique
- Art. 32
- Manquement
- Mesures techniques et organisationnelles insuffisantes
Résumé des faits
The fine is based on several breaches of the GDPR in connection with a patient mix-up at the admission of the patient. This resulted in incorrect invoicing and revealed structural technical and organisational deficits in the hospital's patient management.