Increased Scrutiny of Personal Data Processing in the Health Sector

El autor analiza el aumento del control sobre el tratamiento de datos personales en el sector sanitario polaco tras un incidente de ciberseguridad que expuso los datos de unos 19 millones de personas a través de un proveedor de más de 12.000 centros médicos. La autoridad de protección de datos (PUODO) anunció en septiembre de 2026 auditorías adicionales, mientras crecen las reclamaciones de los afectados. Señala que coincide con el plazo de registro de la Directiva NIS2 y recomienda reforzar las salvaguardas técnicas, organizativas y contractuales, documentar los procesos, formar a la dirección y al personal y probar los controles de forma continua.