Datenschutz-Bußgeld für Apotheke in London

Der Leiter der britischen Datenschutzaufsichtsbehörde hat eine in London ansässige Apotheke mit einem Datenschutz-Bußgeld von £275.000 belegt, weil sie es versäumt hat, die Sicherheit von Daten spezieller Kategorien zu gewährleisten.

Die Doorstep Dispensaree Ltd, die Medikamente an Kunden und Pflegeheime liefert, hat rund 500.000 Dokumente in unverschlossenen Behältern auf der Rückseite ihres Betriebsgeländes in Edgware hinterlassen. Die Dokumente enthielten Namen, Adressen, Geburtsdaten, Krankenversicherungsnummern, medizinische Informationen und Rezepte, die einer unbekannten Anzahl von Personen gehörten.

Die Dokumente, von denen einige nicht ausreichend gegen die Witterung geschützt waren und daher einen Wasserschaden erlitten, wurden zwischen Juni 2016 und Juni 2018 erstellt. Wenn die Daten nicht so verarbeitet werden, dass eine angemessene Sicherheit gegen unbefugte oder unrechtmäßige Verarbeitung und versehentlichen Verlust, Zerstörung oder Beschädigung gewährleistet ist, stellt dies einen Verstoß gegen die Allgemeinen Datenschutzbestimmungen (DSGVO) dar.

Der Verstoß wurde festgestellt, nachdem die Gesundheitsbehörde eine separaten Untersuchung der Apotheke durchführte.