Национальный центр защиты персональных данных (CNPDCP) установил, что частная лаборатория Alfa Diagnostica нарушила закон о защите персональных данных. Против компании возбудили административное дело. Об этом CNPDCP сообщил 14 февраля в ответе на запрос NM. Напомним, в декабре 2024 года журналисты NewsMaker опубликовали расследование о том, что на сайте крупнейшей в Молдове частной лаборатории Alfa Diagnostica в открытом доступе находились результаты медицинских анализов пациентов.
CNPDCP подтвердил, что лаборатория не обеспечила должный уровень защиты персональных данных, и это привело к утечке результатов анализов пациентов. В открытом доступе находились имена, фамилии, адреса, IDNO, а также данные о состоянии здоровья, включая результаты ПАП-тестов, тестов на аллергены, генетических скринингов беременных и анализов, выполненных в зарубежных лабораториях.
«Информируем вас, что 10.02.2025 была издана Декларация № 26, в которой установлено нарушение ст. 4 (1) а), ст. 29 (1) и ст. 30 (1) Закона № 133 от 08.07.2011 о защите персональных данных со стороны SRL Alfa Diagnostica, IDNO 1016600023573, при обстоятельствах, изложенных в указанной декларации.
Кроме того, с учетом положений ст. 382 и ст. 384 (4) а) Кодекса о правонарушениях, SRL Alfa Diagnostica была вызвана в CNPDCP в качестве юридического лица, в отношении которого возбуждено административное дело по факту совершения правонарушения, предусмотренного ст. 74 (1) Кодекса о правонарушениях», — сказано в письме CNPDCP для NM.
Согласно законодательству, нарушение правил обработки персональных данных может привести к штрафу от 6 000 до 15 000 леев, а также к запрету на определенные виды деятельности от трех месяцев до года. Пациенты, чьи данные оказались в открытом доступе, также могут потребовать компенсацию за причиненный ущерб.
Расследование NM и реакция лаборатории Alfa Diagnostica
В декабре 2024 года журналисты NM опубликовали расследование о том, что на сайте крупнейшей в Молдове частной лаборатории Alfa Diagnostica в открытом доступе находились результаты медицинских анализов пациентов.
После обращения журналистов NM компания изменила ссылки и закрыла доступ к данным. Однако в Alfa Diagnostica заявили, что до общения с NewsMaker 6 декабря 2024 года не знали об уязвимости. В своем официальном комментарии компания подчеркнула, что защита персональных данных является приоритетом, а в современных условиях кибератаки стали нормой.
Ранее в 2021 году аналогичная утечка произошла в лаборатории Invitro, однако тогда суд не признал компанию виновной в нарушении правил обработки персональных данных.
Подписывайтесь на наш Telegram-канал @newsmakerlive. Там оперативно появляется все, что важно знать прямо сейчас о Молдове и регионе.
Хотите поддержать то, что мы делаем?
Вы можете внести вклад в качественную журналистику, поддержав нас единоразово через систему E-commerce от банка maib или оформить ежемесячную подписку на Patreon! Так вы станете частью изменения Молдовы к лучшему. Благодаря вашей поддержке мы сможем реализовывать еще больше новых и важных проектов и оставаться независимыми. Независимо от того, как вы нас поддержите, вы получите небольшой подарок. Переходите по ссылке, чтобы стать нашим соучастником. Это не сложно и даже приятно.
Поддержи NewsMaker!
