Министерството на здравеопазването приветства глоба „далеч под максималната“ за сериозно нарушение на данните
Министерството на здравеопазването смяташе, че е шанс да се измъкне с санкция от €22 500 за съществено нарушаване на данните, което включва „ прекалено и непропорционално “ събиране на сензитивна персонална информация за хора, които са подхванали правосъдни дейности против страната.
Във вътрешни изказвания чиновници споделиха, че отделът може да бъде ударен с санкция до 1 милион евро и че действителната санкция „ пада надалеч под максимума, който може да бъде избран “. приемете глобата, препоръчана от Комисията за отбрана на данните (DPC), макар „ известни запаси “.
Разследването последва стратегия на RTÉ през март 2021 година въз основа на информация, предоставена от подателя на сигнала, Шейн Кор, който сподели, че отделът са имали процедура да събират сензитивна и персонална информация за уязвими деца и техните фамилии, когато са взели участие в правосъдни разногласия против страната.
В изказването на отдела се споделя, че DPC им е изпратил първичен план на решение през декември същата година, като отделът отговори с изказвания през март 2022 година
Проект на модифицирано решение беше изпратен през май 2023 година, като отделът получи последна опция да отговори на наличието му през лятото.
В заявката се показва: „ В полученото ревизирано проекторешение DPC е взело поради изказването, направено от отдела, и също по този начин признава повдигнатите точки, коригирайки подвеждащите детайли на решението и признавайки смекчаването, което отделът е въвел след въпросите, наранени от следствието, са зародили за първи път. “
В него се споделя, че в този момент отделът ще бъде изправен пред възбрана за обработка на данните, които са събрали, неодобрение за събирането им преди всичко и санкция сред 15 000 евро и 30 000 евро.
„ Наказателна мярка “
Документът предлага: „ След обзор на модифицирания план на решение и след консултация с DPO на отдела [служител по отбрана на данните] и нашия юридически отдел, Определих подобаващия отговор към DPC, е … с известни запаси, [да] поздравявам и приема препоръчаната глоба на DPC, както е в този момент. ”
В него се споделя, че отделът би трябвало да признае, че всяка санкция е „ наказателна мярка “ и ще би трябвало да бъде финансирана от хазната, само че включената сума е по-ниска, в сравнение с би могла да бъде.
В имейл, отговарящ на подаването, господин Уат написа: „ Много е значимо да се означи, че това е обвързвано с исторически въпроси. Освен това би трябвало да подчертаем, че сме подхванали стъпки и така нататък “
Във второто подаване се споделя, че отделът е признал, че е имало „ проблеми към задържането и минимизирането на данните, прозрачността и контролите за сигурност “.
При обзор на решението се споделя, че отделът не е подсигурил, че съответните персонални данни са обработени вярно или изтрити в границите на подобаващ период.
Той сподели, че участващите хора не са знаели по какъв начин тяхната персонална информация се използваше и нямаше задоволителен надзор върху това кой има достъп до данните.
Изявление от отдела гласи: „ [Ние] приехме коригиращата мярка, наложена от Комисията за отбрана на данните (DPC) след тяхното следствие на обработката на данни от отдела, свързани със правосъдни каузи за специфични просветителни потребности.
„ Министерството на здравеопазването би желало да увери всички родители, фамилии и заинтригувани страни, че Департаментът в никакъв случай не е получавал интензивно или непозволено държал чувствителни медицински и просветителни информация за деца, участващи в исторически правосъдни каузи със специфични просветителни потребности, както е посочено. “
