Bendrovei ir gydytojui bauda skirta už paciento kūno dalių nuotraukų, kuriose užfiksuoti vaizdai leidžia nustatyti asmens tapatybę bei priskirtini sveikatos duomenų kategorijai, paviešinimą bendrovės ir gydytojo asmeninėje Instagram paskyrose be paciento sutikimo.
Atsižvelgdama į tai, kad bendrovė neįrodė, kad gydytojas veikė pagal bendrovės įgaliojimus, kaip tai nustatyta BDAR, VDAI nusprendė, kad gydytojas (skundžiamo asmens darbuotojas), paskelbdamas nuotraukas savo asmeninėje Instagram paskyroje, veikė kaip savarankiškas duomenų valdytojas.
Išnagrinėjusi skundą, VDAI nustatė, kad bendrovė ir gydytojas siekė gauti, tačiau negavo aiškaus paciento sutikimo, atitinkančio BDAR nuostatas, dėl nuotraukų viešo paskelbimo, todėl viešai paskelbdami nuotraukas pažeidė BDAR nustatytus teisėtumo, sąžiningumo, skaidrumo ir konfidencialumo principus, BDAR įtvirtintas teisėto tvarkymo sąlygas ir BDAR nuostatas, nustatančias atvejus, kada sveikatos duomenų tvarkymas laikomas teisėtu.
Šis VDAI sprendimas yra neįsiteisėjęs ir gali būti skundžiamas teismui.
