Epilog je to slučaja s Islanda u kojem je bolnica poslala zdravstvenu dokumentaciju preporučenom poštom na pogrešnu adresu.
Iako je majka kao skrbnik djeteta izrijekom tražila da se njena i djetetova zdravstvena dokumentacija dostavi isključivo na njenu adresu, bolnica je pogrešno obradila osobne podatke majke i djeteta, i poslala zdravstvenu dokumentaciju na adresu djeteta na kojoj živi njegov otac.
Kako je poštanska pošiljka bila poslana preporučeno i kako se vratila neotvorena natrag pošiljatelju, odnosno bolnici, bolnica je ponovno poslala istu pošiljku na ispravnu adresu majke.
Time su mislili da su sve probleme riješili.
No, majka je prijavila slučaj nadzornom tijelu za zaštitu osobnih podataka koje je utvrdilo da se bolnica ogriješila o neizvršenje primjene prikladnih organizacijskih i tehničkih mjera kojima se osigurava zaštita osobnih podataka, kakve GDPR zahtijeva, iako do otkrivanja zdravstvenih podataka nije došlo i nije nanesena šteta majci i djetetu.
Više o islandskom slučaju:
https://gdprhub.eu/index.php?title=Pers%C3%B3nuvernd_-_2020051606&mtc=today
