Datatilsynet har efter behandling i Datarådet fastslået, at Statens Serum Institut (SSI) skal opfylde oplysningspligten, når instituttet modtager blodprøver fra regionerne til analyse og når restmateriale besluttes gemt i Danmarks Nationale Biobank. Henvisning til uforholdsmæssig indsats kan ikke anvendes.
Tilsynet understreger, at oplysningspligten er grundlæggende for gennemsigtighed og tillid. Undtagelsen i GDPR kan kun bruges, hvis byrden netop følger af, at oplysningerne ikke er indsamlet direkte hos den registrerede. SSI’s vanskeligheder udspringer derimod af egne arbejdsgange og manglende automatisering, ikke af indsamlingens karakter, og generel information på hjemmesider kan ikke erstatte individuel underretning.
Datatilsynet har derfor anmodet SSI om en redegørelse for, hvordan oplysningspligten fremadrettet vil blive opfyldt, herunder tekniske og organisatoriske tiltag. SSI’s efterfølgende anmodning om genoptagelse med henvisning til ressourceforbrug gav ikke grundlag for at ændre afgørelsen, og tilsynet afventer en plan.
Se afgørelsen på Datatilsynets hjemmeside: datatilsynet.dk. Se også tilsynets brev om afslag på genoptagelse: PDF.
