L’ICO britannique notifie un avertissement à un ancien employé de la London Clinic pour les dossiers médicaux de la princesse de Galles (infosecurity-magazine.com)

• Avertissement formel au titre de l’article 170(5) du Data Protection Act 2018, sans poursuite pénale.
• Tentative d’accès et de vente des dossiers de la princesse de Galles après son opération en 2024.
• Aucune défaillance organisationnelle retenue contre la clinique ; l’employée aurait été radiée.

"L’Information Commissioner’s Office (ICO) du Royaume-Uni a émis un avertissement formel à l’encontre d’un ancien employé de la London Clinic qui a tenté d’accéder aux dossiers médicaux de la princesse de Galles et de les vendre. Le régulateur avait ouvert une enquête pénale en 2024 après l’opération abdominale de la princesse dans cet établissement. L’ancien employé a reçu un avertissement au titre de l’article 170(5) du Data Protection Act 2018 plutôt qu’une poursuite pénale. L’ICO a qualifié les faits de « manquement manifeste à la confiance » portant sur des informations personnelles hautement sensibles. Aucune défaillance organisationnelle plus large n’a été constatée à la clinique, et l’avertissement a été jugé proportionné."