L’Autorité Norvégienne de Protection des Données a décidé d’imposer une amende de 400 000 NOK à la municipalité de Høylandet. Des fichiers contenant des images d’informations médicales personnelles sur des personnes n’ayant aucun lien avec la municipalité étaient à la disposition des employés du centre de soins.
Sanction à la municipalité de Høylandet
L’Autorité Norvégienne de Protection des Données a souligné que la municipalité n’avait pris aucune mesure appropriée après avoir découvert cette anomalie.
L’Autorité a donc décidé de sanctionner la municipalité par une sanction d’infraction pour des déficiences fondamentales dans le comptage des accès internes. Ceci constitue une violation des exigences de sécurité des données personnelles de l’ordonnance sur la protection de la vie privée.
L’erreur a été corrigée et la municipalité a également introduit un nouveau système de contrôle interne.
La municipalité dispose d’un délai d’appel de trois semaines à compter de la réception de la décision finale, qui interviendra à la fin du mois de septembre.