قد تواجه هيئة الخدمات الصحية الوطنية (NHS) غرامات بسبب رسوم حماية البيانات غير المدفوعة

يمكن أن تتعرض هيئة الخدمات الصحية الوطنية التي تعاني من ضائقة مالية لغرامات من الهيئة التنظيمية مكتب مفوض المعلومات (ICO) حيث ترسل العشرات من رسائل التحذير إلى المنظمات التي فشلت في دفع رسوم حماية البيانات.

قد تواجه هيئة الخدمات الصحية الوطنية (NHS) غرامات بسبب رسوم حماية البيانات غير المدفوعة

انظر ذات الصلة 

يكشف خرق بيانات NHS عن ما يقرب من 10000 سجل مريض – هل أنت متأثر؟
اللائحة العامة لحماية البيانات للشركات الصغيرة: عشر خطوات سهلة يجب على جميع المؤسسات اتباعها

قبل أن يدخل هيكل الرسوم الجديد حيز التنفيذ في 25 مايو، وهو نفس اليوم دخلت اللائحة العامة لحماية البيانات حيز التنفيذكان على المنظمات أن تدفع إما رسمًا قدره 35 جنيهًا إسترلينيًا أو رسمًا قدره 500 جنيه إسترليني اعتمادًا على حجمها ودورانها. في الهيكل الجديد، يتم فرض رسوم على المنظمات الصغيرة تبلغ 40 جنيهًا إسترلينيًا، ويتم تغريم الشركات الصغيرة والمتوسطة التي يبلغ حجم مبيعاتها السنوية 3.6 مليون جنيه إسترليني 60 جنيهًا إسترلينيًا، ويمكن أن تواجه أكبر المنظمات رسومًا قدرها 2.99 جنيهًا إسترلينيًا.

تجدر الإشارة إلى أن هذه الرسوم ليست الغرامات بحد ذاتها، بل هي مبالغ نقدية مقدمة بدلاً من الإجراءات الجنائية للمؤسسات التي تفشل في دفع الغرامات المذكورة.

اقرأ التالي: لماذا سيكون الأمان والخصوصية دائمًا بمثابة توازن غير مثالي

وبغض النظر عن هذه التغييرات، فقد تم توبيخ مجموعة من المنظمات لفشلها في الالتزام بهذا الهيكل الجديد الذي وضعته الحكومة.

أرسلت هيئة تنظيم حماية البيانات في المملكة المتحدة رسائل تحذير رسمية إلى 34 منظمة في وقت سابق من هذا الشهر عدم دفع رسوم حماية البيانات الخاصة بهم، مع وجود المزيد من الإشعارات في مرحلة الصياغة ومن المقرر إرسالها قريباً.

المنظمات الخاضعة للتدقيق – والتي تشمل NHS Trusts، والمنظمات الحكومية، وشركات المحاسبة والتوظيف والتمويل غير المسماة – لديها 21 يومًا للرد. قد يؤدي عدم الدفع خلال هذه الفترة إلى فرض غرامات تتراوح بين 400 جنيه إسترليني و4000 جنيه إسترليني، مع عوامل مشددة ترفع الحد الأقصى إلى 4350 جنيهًا إسترلينيًا.

وقال بول أرنولد، نائب الرئيس التنفيذي لـ ICO: "نتوقع أن تكون الإشعارات التي أصدرناها بمثابة مطلب نهائي للمؤسسات وأنهم سيدفعون قبل أن نبدأ في فرض الغرامة". "لكننا لن نتردد في استخدام صلاحياتنا إذا لزم الأمر.

"يجب على جميع المؤسسات الملزمة بدفع رسوم حماية البيانات إعطاء الأولوية للدفع أو المخاطرة بالحصول على خطاب رسمي منا يحدد إجراءات الإنفاذ."

اقرأ التالي: يكشف خرق بيانات NHS عن فقدان ما يقرب من 10000 سجل مريض كل عام

ويقول ICO، الذي يعمل به 670 موظفًا، إن الرسوم تساعد في تمويل عمل منظم البيانات، والذي يتضمن دعم حقوق المعلومات وإجراء التحقيقات في انتهاكات البيانات والشكاوى.

وتنتج الهيئة التنظيمية أيضًا ثروة من التوجيهات للشركات وهيئات القطاع العام، خاصة في الضوء من إدخال اللائحة العامة لحماية البيانات، وقانون حماية البيانات لعام 2018 (الذي يعزز اللوائح الأوروبية في المملكة المتحدة قانون).

عادةً ما يجري مكتب ICO عدة تحقيقات في وقت واحد، ولكن تم ضخ نسبة هائلة من الموارد في التحقيق مع 30 منظمة، بما في ذلك فيسبوك وكامبريدج أناليتيكا، في فضيحة واسعة النطاق لإساءة استخدام البيانات.

أشارت مفوضة المعلومات إليزابيث دينهام في تقرير مؤقت، نُشر في وقت سابق من هذا العام، إلى أن سوف يقوم ICO بفرض غرامة قدرها 500000 جنيه إسترليني على Facebook بموجب قانون حماية البيانات لعام 1998، الحد الأقصى المسموح به.

أدت الزيادة الكبيرة في الطلب على التوجيه والمعلومات من الشركات الصغيرة والمتوسطة أيضًا إلى قيام ICO بإعداد خدمة هاتفية للتعامل مع طلبات القانون العام لحماية البيانات (GDPR).

ارتفاع المكالمات إلى خط المساعدة بنسبة 25% في الربع الثالث 2018 مقارنة بالربع الثاني وفقًا لأحدث تقرير سنوي لـ ICO، في حين ارتفع الطلب على المشورة المكتوبة بنسبة 40٪ مقارنة بـ العام الماضي.