NHS dapat dikenakan denda karena biaya perlindungan data yang belum dibayar

NHS yang kekurangan uang bisa terkena denda dari badan pengawas Kantor Komisaris Informasi (ICO) mengirimkan lusinan surat peringatan kepada organisasi yang gagal membayar biaya perlindungan data.

NHS dapat dikenakan denda karena biaya perlindungan data yang belum dibayar

Lihat terkait 

Pelanggaran data NHS mengungkap hampir 10.000 catatan pasien – apakah Anda terpengaruh?
GDPR untuk usaha kecil: Sepuluh langkah mudah yang harus diikuti semua organisasi

Sebelum struktur biaya baru mulai berlaku pada tanggal 25 Mei, pada hari yang sama GDPR mulai berlaku, organisasi harus membayar biaya £35 atau £500 tergantung pada ukuran dan omset mereka. Dalam struktur baru, organisasi mikro dikenakan biaya £40, UKM dengan omset tahunan sebesar £3,6 juta didenda £60, dan organisasi terbesar dapat dikenakan biaya £2,99.

Perlu dicatat bahwa biaya ini bukanlah denda itu sendiri, melainkan sejumlah uang yang diberikan sebagai pengganti tindakan kriminal bagi organisasi yang gagal membayar denda yang disebutkan.

BACA BERIKUTNYA: Mengapa keamanan dan privasi akan selalu menjadi tindakan penyeimbang yang tidak sempurna

Terlepas dari perubahan-perubahan ini, sejumlah organisasi telah ditegur karena gagal mematuhi struktur baru yang ditetapkan oleh pemerintah.

Regulator perlindungan data Inggris mengirimkan surat peringatan resmi kepada 34 organisasi awal bulan ini gagal membayar biaya perlindungan data, dan pemberitahuan lebih lanjut masih dalam tahap penyusunan dan akan segera dikirimkan segera.

Organisasi yang diawasi – termasuk NHS Trusts, organisasi pemerintah, dan perusahaan akuntansi, rekrutmen, dan keuangan yang tidak disebutkan namanya – memiliki waktu 21 hari untuk merespons. Kegagalan untuk membayar dalam periode ini dapat dikenakan denda antara £400 dan £4000, dengan faktor yang memberatkan menaikkan plafon menjadi £4,350.

“Kami berharap pemberitahuan yang kami keluarkan dapat menjadi tuntutan akhir bagi organisasi dan mereka akan membayar sebelum kami dikenakan denda,” kata wakil kepala eksekutif ICO Paul Arnold. “Tetapi kami tidak akan ragu untuk menggunakan kekuatan kami jika diperlukan.

“Semua organisasi yang diwajibkan membayar biaya perlindungan data harus memprioritaskan pembayaran atau berisiko mendapatkan surat resmi dari kami yang menguraikan tindakan penegakan hukum.”

BACA BERIKUTNYA: Pelanggaran data NHS mengungkapkan hampir 10.000 catatan pasien hilang setiap tahun

ICO, yang mempekerjakan 670 staf, mengatakan bahwa biaya tersebut membantu mendanai pekerjaan regulator data, yang mencakup penegakan hak informasi dan melakukan penyelidikan terhadap pelanggaran dan pengaduan data.

Regulator juga menghasilkan banyak panduan bagi dunia usaha dan badan-badan sektor publik, terutama dalam hal ini pengenalan GDPR, dan Undang-Undang Perlindungan Data 2018 (yang memperkuat peraturan Eropa ke dalam Inggris hukum).

ICO biasanya melakukan beberapa investigasi secara bersamaan, namun sejumlah besar sumber daya telah dikucurkan menyelidiki 30 organisasi, termasuk Facebook dan Cambridge Analytica, dalam skandal penyalahgunaan data yang luas.

Komisaris Informasi Elizabeth Denham mengindikasikan dalam laporan sementara, yang diterbitkan awal tahun ini, bahwa ICO akan mendenda Facebook £500.000 berdasarkan Undang-Undang Perlindungan Data tahun 1998, jumlah maksimum yang diizinkan.

Peningkatan signifikan dalam permintaan panduan dan informasi dari UKM juga menyebabkan ICO menyiapkan layanan telepon untuk menangani permintaan GDPR.

Panggilan ke saluran bantuan meningkat sebesar 25% pada kuartal ketiga 2018 dibandingkan kuartal kedua, menurut laporan tahunan terbaru ICO, sementara permintaan untuk nasihat tertulis meningkat sebesar 40% dibandingkan sebelumnya tahun lalu.