Datatilsynet slår fast, at Aarhus Universitetshospital ikke lovligt kan støtte sig på samtykke til at dele patientbilleder på Instagram. Magtubalancen og brud på GDPR-principper førte til et påbud om at slette opslag med helbredsoplysninger inden fire uger.
Datatilsynet har fastslået, at Region Midtjylland som dataansvarlig for Aarhus Universitetshospital ikke kan basere offentliggørelse af patientfotos på Instagram på samtykke, fordi relationen mellem hospital og patient er ulige. Behandlingen var i strid med principperne i GDPR art. 5, stk. 1, og regionen blev påbudt at slette opslag med helbredsoplysninger inden fire uger.
Få adgang til hele artiklen.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
- Helt gratis. Få adgang til hele artiklen. Helt gratis.
Med en gratis bruger kan du læse alle artikler, gemme dine favoritter og meget mere.
Ledige stillinger