ICO对NHS萨里郡罚款

7月，信息专员办公室（ICO）对NHS萨里郡罚款20万英镑，原因是NHS萨里郡向承包商提供了至少1570台带有包含个人数据的硬盘驱动器的计算机，以便在未对承包商进行适当监控的情况下进行擦除/销毁。承包商被允许在安全删除个人数据后出售计算机硬件。然而，似乎（至少在某些情况下）从未这样做过。

当一名公众在网上购买了一台二手电脑，发现其中仍包含约3000名患者的详细信息时，中国专利，这一问题被曝光。当ICO调查此事时，国家知识产权专利查询，发现NHS Surrey没有与擦除/销毁承包商签订合同，并且未能监控承包商是否确实在擦除个人数据。

ICO的斯蒂芬·埃克斯利说，专利代理人资格证书，专利代理实务考试，"这一违规行为的事实确实令人震惊。NHS萨里……在没有检查信息是否已被安全删除的情况下，将数千名患者的详细信息交给了一家公司……这是ICO所目睹的最严重的违规行为之一，中国专利号数字，处罚反映了案件令人不安的情况……"

这一决定再次突显了这一点需要确保实施适当的流程，以确保遵守《数据保护法》。ICO关于安全销毁包含个人数据的旧IT设备的指南可从ICO获得。

如果您需要确认您的行为符合《数据保护法》规定的义务，Briffa将提供审计以确定问题，并可以建议/协助开发确保合规的系统和流程。在某些情况下，我们还可以充当外包的数据保护官员。如果您对数据保护有任何疑问，请致电0207 288 6003或发送电子邮件至INFO。