Luarea deciziilor etice în gestionarea datelor

GDPR în practică: conformitate și amenzi

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Rolul GDPR în luarea deciziilor etice

Consimțământul este esențial: persoanele trebuie informate clar și trebuie să accepte modul în care datele lor vor fi utilizate
Transparența contribuie la consolidarea încrederii prin comunicarea clară a practicilor privind datele
Minimizarea datelor asigură că sunt colectate doar datele necesare unui scop specific

Studiu de caz: NHS Trusts și datele pacienților

În 2023, NHS Trusts din Regatul Unit a partajat date anonimizate ale pacienților cu Facebook (Meta) fără a obține consimțământul corespunzător al pacienților
Datele partajate includeau informații sensibile despre afecțiuni medicale, tratamente și istoricul de sănătate

Procesul de anonimizare a fost insuficient, permițând re-identificarea potențială a datelor atunci când erau combinate cu alte date disponibile public
Datele au fost utilizate în scopuri publicitare, inclusiv pentru reclame țintite legate de sănătate, ceea ce a ridicat îngrijorări privind exploatarea datelor pacienților

¹ www.theguardian.com

Studiu de caz: NHS Trusts și datele pacienților

Deși au afirmat că datele erau anonimizate, NHS Trusts nu a respectat cerințele GDPR privind consimțământul și transparența
Reacția publică: pacienții au considerat că li s-a încălcat confidențialitatea, iar încrederea în sistemul de sănătate a fost afectată

Biroul Comisarului pentru Informații din Regatul Unit (ICO) a lansat o investigație privind practicile de partajare a datelor
Încălcări GDPR: lipsa consimțământului explicit și eșecul anonimizării complete a datelor, ceea ce contravine legislației privind protecția datelor

Concluzii din cazul NHS Trusts

Consimțământul informat este esențial: cazul subliniază importanța asigurării că persoanele înțeleg și acceptă pe deplin modul în care datele lor vor fi utilizate

Anonimizarea datelor nu este infailibilă: chiar și datele anonimizate pot fi re-identificate dacă nu sunt gestionate corespunzător, ceea ce încalcă confidențialitatea

Transparența contează: organizațiile trebuie să fie transparente cu privire la utilizarea datelor, mai ales când sunt implicate terțe părți

Considerații etice: organizațiile din sănătate se confruntă cu dileme etice privind utilizarea datelor sensibile în scopuri comerciale și potențiala exploatare a încrederii

Concluzii din cazul NHS Trusts

Conformitatea GDPR și încrederea: cazul demonstrează că reglementările GDPR sunt esențiale pentru menținerea încrederii publicului în sistemele de sănătate

Echilibrul dintre inovație și confidențialitate: organizațiile trebuie să gestioneze tensiunea dintre avansarea serviciilor medicale și protejarea datelor pacienților

Partajarea datelor cu terți: cazul subliniază importanța înțelegerii și controlului modului în care datele pacienților sunt partajate, în special cu parteneri externi precum platformele de publicitate

Riscuri juridice și reputaționale: nerespectarea practicilor etice privind datele poate genera consecințe legale și daune semnificative reputației organizației

Să exersăm!

GDPR în practică: conformitate și amenzi