Enforcement · Italian Data Protection Authority (Garante) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

Ospedaliero-Universitaria Careggi: Onvoldoende technische en organisatorische maatregelen om de informatiebeveiliging te waarborgen.

Een boete van 80.000 euro - van de Italiaanse Autoriteit voor Gegevensbescherming (Garante).

€80,000 Fine
Ospedaliero-Universitaria Careggi
ITALY
Insufficient technical and organisational measures to ensure information security
Art. 5 GDPR Art. 9 GDPR Art. 25 GDPR Art. 32 GDPR
Gezondheidszorg.
Healthcare Health Data Healthcare Security Data Controller Controllers Special Categories of Data Privacy by Design
Aug 4, 2025
Summary

De Italiaanse autoriteit voor gegevensbescherming (DPA) heeft een boete van 80.000 euro opgelegd aan het universitaire ziekenhuis Careggi. De verantwoordelijke, een universitair ziekenhuis, gebruikte software waarmee medisch personeel de medische dossiers van patiënten kon doorzoeken, zelfs als deze informatie niet relevant was voor de specifieke medische behandeling.

How it connects

Related across sources

Guidance EDPB Annual Report 2021 EDPB Literature If it ain’t broke, don’t fix it? Ten improvements for the upcoming tenth anniversary of the General Data Protection Regulation Computer law & security review Guidance Guidelines 4/2019 on Article 25 Data Protection by Design and by Default Version 2.0 Adopted on 20 October 2020 EDPB Guidance EDPB Annual Report 2019 EDPB Guidance Art. 29 WP Guidelines on GDPR transparency requirements (WP260 rev.01) EDPB Guidance Recommendations 1/2025 on the 2027 WADA World Anti-Doping Code EDPB

Full text

De Italiaanse gegevensbeschermingsautoriteit heeft het universitaire ziekenhuis Ospedaliero-Universitaria Careggi een boete van 80.000 euro opgelegd. De verantwoordelijke, een universitair ziekenhuis, gebruikte software waarmee medisch personeel de medische dossiers van patiënten kon doorzoeken, zelfs als deze informatie niet relevant was voor de specifieke medische behandeling.

Relevante artikelen van de AVG: Artikel 5 (1) a), e), f), Artikel 9, Artikel 25, Artikel 32 van de AVG.

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source gpdp.it

Similar Content