Der SIC bestraft SOS EPS wegen der unbefugten Offenlegung der Krankenakte eines HIV-Patienten.

Das Amt für den Schutz personenbezogener Daten der Industrie- und Handelsaufsichtsbehörde (SIC) bestätigte in einer Erklärung die gegen die Gesundheitsförderungseinrichtung Servicio Occidental de Salud SA (SOS EPS) verhängte Sanktion wegen Verstoßes gegen das Datenschutzregime.

Die Entscheidung bestätigte, dass SOS EPS gegen die im Gesetz 1581 von 2012 festgelegten Verpflichtungen verstoßen hat, indem es ohne rechtliche Begründung oder vorherige informierte Genehmigung die komplette Krankengeschichte eines Patienten offenlegte, darunter auch hochsensible Informationen wie seine positive Diagnose des Humanen Immundefizienz-Virus (HIV).

„Diese Informationen wurden von SOS EPS an vier Führungskräfte des Arbeitgebers des Patienten übermittelt, als Teil eines Prozesses zur Feststellung der beruflichen Ursache einer Muskel-Skelett-Erkrankung, bei dem es weder notwendig noch relevant war, Daten über seinen serologischen Status weiterzugeben“, heißt es in dem Dokument.

Die Stelle kam zu dem Schluss, dass dieses Verhalten eine direkte und schwerwiegende Verletzung der Grundrechte auf Privatsphäre, Habeas Data und Nichtdiskriminierung darstellte, da der Inhaber dadurch Situationen der Verletzlichkeit und Auswirkungen auf sein Arbeitsumfeld ausgesetzt wurde, wie etwa ungerechtfertigte Ortswechsel und die Notwendigkeit psychologischer Betreuung nach Bekanntgabe seiner Diagnose.

In seiner Entscheidung wies das SIC auch das Argument der EPS zurück, dass kein konkreter Schaden erkennbar sei und kein Schaden nachgewiesen worden sei, und betonte, dass die Garantie des Rechts auf Schutz personenbezogener Daten nicht nur im Falle eines tatsächlichen Schadens aktiviert wird , sondern auch im Falle eines Risikos oder einer Gefahr, dass die gesetzlich geschützten Rechte und Interessen beeinträchtigt werden.

Medizinische Akten sind eine systematische Sammlung sensibler personenbezogener Daten, deren Verarbeitung strengen Regeln der eingeschränkten Weitergabe und Vertraulichkeit unterliegt. Die Weitergabe aller oder eines Teils der darin enthaltenen Informationen ohne rechtliche Begründung oder Genehmigung der betroffenen Person verletzt die Grundrechte des Patienten und missachtet die Grundsätze der Notwendigkeit und des Zwecks sowie die allgemeine Regel des eingeschränkten Zugriffs und der eingeschränkten Weitergabe sensibler Daten.

Mit dieser Entscheidung bekräftigt der SIC Folgendes: