数据保护委员会认定爱尔兰儿童健康机构违反儿童纸质病历安全规定

数据保护委员会认定，爱尔兰儿童健康机构位于塔拉大学医院的一处设施违反了有关儿童健康记录安全与保密的数据保护要求。

该决定涉及爱尔兰儿童健康机构这一设施对纸质记录的实际处理和保护，而非整个爱尔兰儿童健康机构。根据数据保护委员会发布的说明，调查集中于塔拉大学医院内的一个地点，以及非顾问医院医生使用的办公室内保存的记录。

监管机构于2026年9月10日将最终决定通知塔拉的爱尔兰儿童健康机构。数据保护委员会于2026年10月1日公布决定，此前该委员会在2025年6月和7月收到受保护披露后启动了调查。

受保护披露后展开检查

数据保护委员会于2025年7月16日对该爱尔兰儿童健康机构设施进行了突击检查。检查是在有关儿童个人信息如何被存储、保留和管控的疑虑被提出后进行的。

在受保护披露程序期间，委员会还了解到，装有儿童敏感信息的文件从一个机密废弃物箱中溢出。之后，这些材料被移走。该废弃物箱位于爱尔兰儿童健康机构设施内、非顾问医院医生使用的办公室入口旁。

这些文件被描述为包含与儿童有关的敏感数据和特殊类别数据。它们所处的位置及其移除，构成了更广泛疑虑的一部分，即机密记录是否得到了妥善管理，并受到保护以免遭未经授权的访问或暴露。

检查以及通过披露获得的信息，汇集了与记录处理两个相互关联方面有关的疑虑。一方面，是医生办公室内保存的纸质档案的安全性；另一方面，是对拟作机密处置的文件进行管理。综合来看，这些问题促使数据保护委员会审查该设施用于管控儿童健康信息的安排。

委员会于2025年8月11日正式展开调查，即在突击检查数周后。其调查随后形成了如今发给塔拉爱尔兰儿童健康机构的最终决定。

《通用数据保护条例》下的调查结果

数据保护委员会认定，塔拉的爱尔兰儿童健康机构违反了《通用数据保护条例》第5(1)(f)条规定的安全与保密原则。委员会还认定其违反了第32(1)条，即该决定中就数据安全援引的《通用数据保护条例》条款。

这些调查结果涉及委员会所审查的特定爱尔兰儿童健康机构设施内儿童健康记录的实际安全与保障。相关疑虑包括继续在非顾问医生办公室存储和保留纸质记录，以及用于管理和管控这些记录的系统。

这一问题之所以重要，是因为所涉材料包含儿童个人信息和健康记录。数据保护委员会的说明称，文件包含敏感数据和特殊类别数据，因此记录处理成为调查的重点。一个溢满的机密废弃物箱被放置在办公室门旁，这一点也与监管机构评估这些信息受到保护的方式有关。

因此，该决定将记录保存的实际环境与更广泛的保密要求联系起来。它关注的不仅是个别档案的内容，还涉及纸质记录在保存期间以及文件被丢弃时所采用的程序和管控措施。

已公布的说明列明了两项《通用数据保护条例》违规行为，并说明了促成调查的事件。在此提供的材料中，说明没有进一步给出制裁、纠正措施或该设施变更时间表的详情。已确认的结论是，塔拉爱尔兰儿童健康机构设施未能达到数据保护委员会就儿童记录所援引的安全与保密标准。

案件始于向监管机构作出的披露，经过突击检查和正式调查，最终以2026年9月向爱尔兰儿童健康机构发出最终决定告终。该决定的公布记录了数据保护委员会的结论，即该设施对纸质健康信息的处理和管控不符合决定中所列的《通用数据保护条例》条款。