Datenschutz, deshalb schlägt der Garant drei friulanische lokale Gesundheitsbehörden

Datenschutz, deshalb schlägt der Garant drei friulanische lokale Gesundheitsbehörden

Drei friulanische lokale Gesundheitsbehörden wurden vom Datenschutzgaranten sanktioniert, weil sie mithilfe von Algorithmen die Assistierten in Bezug auf das Risiko, Komplikationen im Falle einer Infektion mit Covid-19 zu haben oder nicht zu haben, klassifiziert haben. Alle Details

Der Datenschutzgarant hat drei friulanische lokale Gesundheitsbehörden sanktioniert, die mithilfe von Algorithmen die Patienten in Bezug auf das Risiko, im Falle einer Covid-19-Infektion Komplikationen zu haben oder nicht zu haben, klassifiziert hatten. Aber das ist kein absoluter Einzelfall.

DIE TATSACHE

Die drei mit einer Geldbuße belegten lokalen Gesundheitsbehörden des Friaul ( die Westliche Friaulische Universitätsgesellschaft , die Zentrale Friaulische Universitätsgesellschaft und die Giuliano Isontina-Universitätsgesellschaft ) hatten die in den Unternehmensdatenbanken vorhandenen Daten verarbeitet, um geeignete selbstinitiierte medizinische Interventionen für die Patienten zu aktivieren und zu identifizieren rechtzeitig die am besten geeigneten diagnostischen und therapeutischen Wege.

DIE UNTERSUCHUNG DER GARANTIE

Bei der Untersuchung des Datenschutzgaranten, der nach einem Bericht eines Arztes tätig wurde, stellte sich tatsächlich heraus, dass die Daten der Kunden ohne angemessene regulatorische Grundlage verarbeitet wurden, ohne den Betroffenen alle erforderlichen Informationen zur Verfügung zu stellen ( insbesondere zu den Methoden und Zwecken der Verarbeitung) und ohne zuvor die von der EU-Datenschutzverordnung vorgeschriebene Folgenabschätzung durchgeführt zu haben.

WEIL ASL SCHLECHT HANDELN HABEN

Die Behörde wiederholte, dass die Profilerstellung des Nutzers des Gesundheitsdienstes, ob regional oder national, eine automatisierte Verarbeitung personenbezogener Daten bestimmt, die darauf abzielt, die Entwicklung der Gesundheitssituation des einzelnen Patienten und jede Korrelation mit anderen Elementen des klinischen Risikos zu analysieren und vorherzusagen , kann nur bei Vorliegen einer geeigneten aufsichtsrechtlichen Voraussetzung, unter Beachtung konkreter Voraussetzungen und angemessener Garantien für die Rechte und Freiheiten der Betroffenen durchgeführt werden, an denen es im vorliegenden Fall fehlt.

DIE SANKTION

Nachdem die Bürgschaft daher die Verstöße festgestellt und festgestellt hatte, dass in dem konkreten Fall die Operationen durch den Einsatz von Algorithmen Daten über die Gesundheit einer großen Anzahl von Patienten umfasst hatten, verurteilte die Bürgschaft jedes der drei Unternehmen zur Zahlung der Geldbuße in Höhe von 55.000 Euro und mit der Löschung der verarbeiteten Daten fortfahren.

AUCH DIE REGION VENETO ENDET UNTER DER LUPE

Aber eine ähnliche Situation gibt es auch in der Region Venetien, wo der Garant letzte Woche eine Untersuchung eingeleitet hat , um die Einhaltung der Datenschutzgesetzgebung einer Resolution zu überprüfen, auf deren Grundlage Allgemeinmediziner nicht mehr in der Lage wären, die Prioritätsklasse zu wählen der für den Patienten erforderlichen Leistung, sondern ein auf künstlicher Intelligenz basierendes System .

Im Grunde, erklärt der Bürge, würde ein Algorithmus die Wartezeiten für die vorgeschriebenen Leistungen ermitteln.

Innerhalb von 20 Tagen muss die Region Venetien der Behörde alle für die Bewertung des Falls nützlichen Elemente mitteilen, insbesondere, ob die Zuweisung der Prioritätsklasse der Gesundheitsdienste (dringend, kurz, aufgeschoben, geplant) tatsächlich erfolgt ist in automatisierter Form, durch Algorithmen. Außerdem kann die Angabe der Prioritätsklasse vom Arzt nicht verändert werden.

Die Region muss die Rechtsnorm angeben, auf der die Behandlung basiert, die Art des verwendeten Algorithmus, die Datenbanken und die Arten von Informationen und klinischen Dokumenten, die verarbeitet würden. Sie muss auch die Methoden angeben, die zur Information der Begünstigten der Initiative verwendet werden, Angaben zur durchgeführten Folgenabschätzung machen und die Anzahl der an der Behandlung beteiligten Patienten angeben.


Dies ist eine Übersetzung eines Artikels, der am Tue, 24 Jan 2023 14:26:26 +0000 im italienischen Blog Start Magazine unter der URL https://www.startmag.it/sanita/garante-privacy-sanzioni-asl-friulane/ veröffentlicht wurde.