stampa

App per diabetici. Garante Privacy multa una società di dispositivi medici: aveva inviato in chiaro e-mail a centinaia di pazienti

Comminate due sanzioni per un totale di 300 mila euro. La prima, di 250mila euro, è stata applicata alla società per aver inviato alcune e-mail con gli indirizzi, in chiaro, di centinaia di destinatari, malati di diabete, che utilizzavano una sua app per la misurazione dei livelli di glucosio. L’altra di 50mila euro, per non aver fornito un’informativa completa ai pazienti, fruitori dei servizi di healthcare.

Il Garante privacy ha comminato due sanzioni per complessivi 300mila euro a una nota società che produce dispositivi medici per il monitoraggio, la prevenzione e il trattamento di diverse patologie.

La prima, di 250mila euro, è stata applicata alla società per aver inviato alcune e-mail con gli indirizzi, in chiaro, di centinaia di destinatari, malati di diabete, che utilizzavano una sua app per la misurazione dei livelli di glucosio.

L’altra di 50mila euro, per non aver fornito un’informativa completa ai pazienti, fruitori dei servizi di healthcare.

Nel corso dell’istruttoria è emerso che, nell’inviare le e-mail aventi ad oggetto un aggiornamento dell’applicazione, quindi una comunicazione di servizio, l’inserimento degli indirizzi email nel campo “copia per conoscenza” anziché in “copia nascosta”, aveva consentito a tutti i destinatari di vedere gli indirizzi contenuti nella mailing list, con la conseguente comunicazione, da parte della società, a terzi non autorizzati, di dati personali estremamente delicati, come quelli relativi alla salute.

L’incidente metteva anche in evidenza la mancata adozione da parte della società di misure tecniche e organizzative adeguate a ridurre il rischio di un data breach.

Dagli accertamenti del Garante per verificare la conformità dei trattamenti effettuati mediante i servizi offerti all’utenza, sono emerse inoltre altre violazioni che sono state considerate separatamente ai fini della quantificazione della sanzione amministrativa. In particolare, nell’informativa, non era indicata la base giuridica in virtù della quale veniva effettuata la comunicazione di dati personali dei pazienti che intendevano collegare il proprio account personale con quello del professionista sanitario, in qualità di titolare del trattamento, in violazione del principio di correttezza e trasparenza.

Fonte: Garante Privacy

Agenas. Decreto di sospensione per il presidente Coscioni, ma la Stato Regioni chiede il rinvio sull’intesa

Spondiloartrite assiale. Ne soffre 1 persona su 150 nel mondo, il 4 maggio World AS Day

Salute mentale bimbi e adolescenti. L’Unicef incontra Schillaci: “Chieste azioni di sostegno” 

Aborto. Associazione Luca Coscioni scrive a Schillaci: “Nessun indicatore Lea monitora il servizio IVG. Immodificabilità legge 194 dogma ancora saldo”

Crisi climatica. Consulcesi: “Contro negazionismo ed eco-ansia più formazione a medici e psicologi e azioni concrete per i cittadini”

Sfida delle patatine super-piccanti. Intervento Agcm, interotta pubblicità e vendita