Kaikki uutiset
Seuraamusmaksu 2. syyskuuta 2026 7 min

Potilasasiakirjoja kontissa turveladossa: 645 000 euroa Irlannin terveyspalvelulle

Data Protection Commission päätti 2. syyskuuta HSE:n paperiarkistoja koskevan tutkinnan. Kaksitoista tarkastusta ympäri maata, homeen lahottamia ja eläinten ulosteiden tahrimia asiakirjoja sekä kaksi käytöstä poistettua psykiatrista sairaalaa varastona

Lyhyesti

Irlannin Data Protection Commission julkisti 2. syyskuuta 2026 lopullisen päätöksensä HSE:stä, kansallisesta terveyspalvelusta: yhteensä 645 000 euroa, huomautus ja joukko korjaavia määräyksiä. Kohteena ei ole tietojärjestelmä vaan ulkoisissa varastoissa säilytetyt paperiasiakirjat. Päätös annettiin HSE:lle tiedoksi 25. elokuuta.

Mistä se alkoi

Tutkinta käynnistyi 24. toukokuuta 2024 kahden loukkauksen johdosta, jotka HSE oli itse ilmoittanut. Ensimmäinen lokakuussa 2023: henkilöt pääsivät luvatta St. Loman's Hospitalin tiloihin Mullingarissa Westmeathin kreivikunnassa, missä säilytettiin paperiasiakirjoja. Kyse on käytöstä poistetusta entisestä psykiatrisesta sairaalasta, joka on asbestin saastuttama. Toinen marraskuussa 2023 samalla kaavalla St. Conal's Hospitalin New Building -rakennuksessa Letterkennyssä Donegalin kreivikunnassa: sekin entinen käytöstä poistettu psykiatrinen sairaala, tässä vakavan homeen vaivaama.

Molemmissa tapauksissa tunkeutujat julkaisivat sosiaalisessa mediassa videoita löydöksistään, ja niin kävi ilmi että siellä säilytettiin potilasasiakirjoja. Huhtikuussa 2024 HSE ilmoitti viranomaiselle saaneensa tietoonsa — jälleen sosiaalisen median kautta — uuden luvattoman pääsyn, tällä kertaa St. Loman'sin kellariin, jossa oli lisää asiakirjoja, joita HSE kuvasi vanhoiksi mielenterveystyön asiakirjoiksi.

Kaksitoista tarkastusta

Siinä vaiheessa viranomaisen kysymys ei enää ollut, mitä noissa kahdessa rakennuksessa oli tapahtunut, vaan oliko ongelma yksittäinen vai järjestelmällinen. DPC:n valtuutetut virkamiehet tekivät kaksitoista tarkastusta ympäri maata.

Mitä he löysivät, kerrotaan tiedotteessa: homeen vaurioittamia tai käytännössä tuhoamia asiakirjoja, eläinten ulosteiden tahrimia, soran ja roskan peittämiä, säilytysolosuhteiden takia lahonneita tai vesivahingoittuneita. Varastotiloja niin sekaisin ja hoitamattomina, ettei asiakirjojen voitu katsoa olevan järjestyksessä tai saatavilla. Asiakirjoja säilytettiin käytöstä poistetuissa kylpyhuoneissa ja kopeissa, kontissa turveladossa, huoneissa joissa ei ollut toimivaa valaistusta tai lämmitystä, sekä rappeutuneissa rakennuksissa useissa eri paikoissa.

Kohta joka koskee kaikkia, ei vain terveydenhuoltoa

Apulaiskomissaari Graham Doyle huomautti, että asiakirjojen turvaton säilyttäminen yli sen ajan jona ne pitäisi säilyttää synnyttää kaksi riskiä yhtä aikaa: jatkuvan riskin arkaluonteisten terveystietojen luvattomasta käytöstä ja luovuttamisesta, sekä riskin siitä etteivät asiakirjat ole saatavilla kun niitä tarvitaan hoitoon tai oikeudellisista tai sääntelyllisistä syistä. Liian pitkä säilyttäminen ei ole varovaisuutta: se on altistumista yhtäältä ja saatavuuden puutetta toisaalta.

Todetut rikkomukset

  • Artiklan 5 kohdan 1 alakohta f ja artiklan 32 kohta 1: ulkoisissa varastoissa säilytettyjen paperiasiakirjojen sisältämien tietojen asianmukaisen turvallisuuden puute sekä asianmukaisten teknisten ja organisatoristen toimenpiteiden, mukaan lukien asianmukaisten asiakirjahallinnan prosessien ja valvonnan, laiminlyönti.
  • Artiklan 5 kohdan 1 alakohta e: säilytyksen rajoittamisen periaatteen rikkominen, kun tietoja ei säilytetty muodossa josta rekisteröity on tunnistettavissa vain niin kauan kuin on tarpeen.
  • Artiklan 33 kohta 1, kahdessa erillisessä tapauksessa: loukkauksen ilmoittamatta jättäminen viranomaiselle ilman aiheetonta viivytystä ja 72 tunnin kuluessa, St. Loman'sin osalta ja St. Loman'sin kellarin asiakirjojen osalta.
  • Artiklan 34 kohta 1: rekisteröidyille ilmoittamatta jättäminen St. Loman'sissa ja St. Conal'sissa tapahtuneista loukkauksista.

Mitä HSE:n on nyt tehtävä

Huomautuksen ja seuraamusmaksun lisäksi määräykset edellyttävät kaikkien niiden varastojen täydellistä kartoitusta, joissa HSE säilyttää paperiasiakirjoja, kolmea tarkoitusta varten: ottaa käyttöön vankka hallintajärjestelmä kaikkien noissa varastoissa säilytettävien henkilötietojen kirjaamiseksi ja jäljittämiseksi; hävittää välittömästi ja turvallisesti ne paperiasiakirjat jotka eivät enää ole tarpeen niitä varten säilytettyihin tarkoituksiin; sekä ottaa käyttöön menettelyt, joilla säännöllisesti testataan, arvioidaan ja mitataan HSE:n omien säilytyskäytäntöjen noudattamista. Erillisellä kartoituksella on todettava, että jokainen varasto soveltuu tarkoitukseensa.

Luettavaa, jos ylläpitää selostetta

Kolmas näistä tarkoituksista on se joka aina unohtuu: omien säilytyskäytäntöjen noudattamisen säännöllinen testaaminen. Selosteeseen kirjattu määräaika ilman mekanismia joka tarkistaa noudatetaanko sitä on julistus, ei toimenpide. Valvonnassa ero on täsmälleen siinä.

Virallinen lähde:Data Protection Commission — Final Decision following Inquiry into the Health Service Executive (2. syyskuuta 2026)

Etsitkö työkalua tietosuojavastaavan työhösi?

DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.

Aloita maksutta

Aiheeseen liittyvät artikkelit

Seuraamusmaksu
€16,7Mtelemarkkinoinnista ja tietämättä aktivoiduista sopimuksista

Italian valvontaviranomainen määräsi Wind Trelle 16,7 miljoonaa: telemarkkinointia vastustuksista huolimatta ja asiakkaiden tietämättä aktivoituja sopimuksia

Vastustaneet henkilöt saivat yhä puheluita, ja joitakin sopimuksia aktivoitiin rekisteröidyn tietämättä. Garante määräsi Wind Trelle 16,7 miljoonaa ja muistutti periaatteesta, joka koskee jokaista agentuuriverkostoa käyttävää yritystä: vastuuta ei ulkoisteta myynnin mukana.

12.10.2026Uusi 5 min
Seuraamusmaksu
€350krekisterinpitäjälle ja käsittelijälle vanhentuneista järjestelmistä

Kreikka: 350 000 euroa tietoturvaloukkauksesta — seuraamus sekä ministeriölle että vanhentuneita järjestelmiä käyttäneelle käsittelijälle, 28 artiklan sopimus puuttui

Hyökkäys ministeriön ohjelmia toteuttaneen viraston järjestelmiin paljasti hyvin monien ihmisten tunniste-, talous- ja terveystietoja. Kreikan viranomainen määräsi rekisterinpitäjälle 200 000 euroa ja käsittelijälle 150 000: hyvä ilmoitus ei riitä, jos toimittaja käyttää vanhentuneita järjestelmiä eikä suhdetta ole sovittu kirjallisesti.

08.10.2026Uusi 5 min
Seuraamusmaksu
€4kkodin suuntaan osoittaneesta kamerasta

Italian valvontaviranomainen määräsi Arvierin kunnalle 4 000 euroa: kamera kuvasi asukkaan ikkunoita ja parvekkeita, ja peittäminen tuli liian myöhään

Pieni kunta Aostan laaksossa käyttää kameroita liikenteeseen, pysäköintiin, rekisterikilpiin, ympäristöön ja pelastustoimeen. Asukas huomaa, että yksi kameroista kuvaa hänen kotiaan. Garante määrää seuraamusmaksun ja painottaa periaatetta, joka koskee jokaista järjestelmää: yksityisalueiden peittäminen suunnitellaan ennen kameran käynnistämistä, ei valituksen jälkeen.

08.10.2026Uusi 5 min