Комиссия по защите персональных данных подтвердила в пятницу, что расследует серьезное нарушение в онкологическом центре Банка Кипра.
В ведомстве заявили, что были проинформированы центром в соответствии с обязательствами в соответствии с общими правилами защиты данных и национальным законодательством, причем последний позже подал жалобу в полицию и проинформировал орган цифровой безопасности.
В центре заявили, что злоумышленники получили доступ к данным пациентов и сотрудников и угрожают опубликовать их в социальных сетях, подчеркнув, что он интенсивно работает с инженерами по кибербезопасности и внешними консультантами, чтобы защитить свои системы и ограничить дальнейшее раскрытие информации.
Тем временем комиссия по защите персональных данных запросила у центра подробную информацию и начала расследование характера нарушения и того, какие именно данные были украдены.
Он изучает меры безопасности организации и необходимость принятия дополнительных мер безопасности.
Инцидент вызвал обеспокоенность в парламенте: председатель комитета по здравоохранению Эфтимиос Дипларос предупредил, что утечки медицинских данных могут иметь пагубные последствия для частной жизни пациентов.
Он призвал к немедленному вмешательству органов по борьбе с киберпреступностью и более жестким мерам по предотвращению публикации конфиденциальной личной информации.
Полиция изложила правовую основу обработки данных пациентов, подчеркнув, что медицинская информация может обрабатываться только в случае крайней необходимости и с соблюдением мер защиты прав людей.
Они заявили, что об утечках данных необходимо сообщать комиссару по защите персональных данных, а в некоторых случаях об этом информируются пострадавшие лица.
В онкологическом центре заявили, что его работа продолжается в обычном режиме и что он полностью сотрудничает с государственными органами, пока принимаются дополнительные меры безопасности.
В органе по защите персональных данных заявили, что расследование продолжается, чтобы гарантировать, что организации, управляющие конфиденциальной информацией, соблюдают строгие стандарты защиты данных.
