Fem sjukhus har behandlat personuppgifter i strid med GDPR

2021-05-26

Genom att tilldela varje användare behörighet för åtkomst till personuppgifter utan att genomföra behovs- och riskanalyser har de fem sjukhusen behandlat personuppgifter i strid med dataskyddsförordningen (GDPR). Detta anser IMY efter genomförd tillsyn.

Förvaltningsrätten finner att sjukhusen överträtt GDPR och att IMY därmed haft fog för att ingripa dels genom en administrativ sanktionsavgift, dels ett föreläggande. Förvaltningsrätten bedömer att sjukhusens underlåtenhet att genomföra behovs- och riskanalyser innebär inte bara en överträdelse av nationella bestämmelser utan också av de grundläggande principerna för personuppgiftsbehandling i GDPR.

- Det har i samtliga fall varit fråga om stora uppgiftssamlingar som varit tillgängliga för ett stort antal anställda och det rör sig dessutom om känsliga personuppgifter om enskildas hälsotillstånd, säger chefsrådmannen Anna Önell.

Mål nr Sjukhus Adm. sanktionsavgift 28436-20 Sahlgrenska Universitetssjukhuset 3,5 miljoner kronor 28568-20 Capio S:t Görans sjukhus 10 miljoner kronor 28574-20 Karolinska Universitetssjukhuset 4 miljoner kronor 28581-20 Region Östergötland 2,5 miljoner kronor 28703-20 Region Västerbotten 2,5 miljoner kronor

Andra nyheter

Digitala sammanträden i kommunfullmäktige inte olagliga

2021-05-27
Förvaltningsrätten har i en dom kommit fram till att Kommunfullmäktige i Torsbys kommuns beslut att genomföra sammanträden digitalt inte är olagligt.
Läs

Dom avseende mord m.m.

2021-05-27
En kvinna döms för mord på en närstående man.
Läs

Husköpare får prisavdrag för felaktig uppgift om boarea

2021-05-27
Två makar köpte ett hus genom småhusentreprenad. Vid en mätning av huset ett drygt år efter tillträdet visade det sig att uppgifterna i kontraktshandlingarna om den totala ytans fördelning på boarea och biarea var felaktiga. Makarna krävde då prisavdrag från entreprenören.
Läs

Hovrätten dömer 47-årig man för mord i Örebro till fängelse 18 år

2021-05-28
Hovrätten ändrar tingsrättens dom och dömer den 47-årige mannen för mord till fängelse 18 år.
Läs

Två tidigare anställda vid Region Skåne och en privatläkare döms till fängelse för mutbrott m.m.

2021-05-28
Tingsrätten har meddelat dom i mål om påstådda brott i samband med offentlig upphandling av ett vårdverktyg för primärvården i Region Skåne och Västra Götalandsregionen.
Läs