The Supreme Court clarifies the scope of the right of access

Ret til indsigt efter GDPR i patientjournaler

Højesteret fastslår, i overensstemmelse med EU-Domstolens praksis, at GDPR art. 15 også omfatter udlevering af fulde identifikationsoplysninger om den sundhedsprofessionelle, der har foretaget et journalnotat. En praksis med kun initialer giver ikke tilstrækkelig gennemsigtighed, og myndighedens afslag var derfor uberettiget. Eventuelle hensyn til medarbejderens privatliv vurderes efter art. 15, stk. 4, men gav ikke grundlag for undtagelse.

Retten korrigerer tillige en metodisk fejl i den underliggende afgørelse ved at inddrage Pankki-dommen og understreger pligten til EU-konform fortolkning. Praktisk bør klinikker og myndigheder sikre procedurer, der muliggør indsigt i navne og roller på journalførende personale, medmindre en konkret og sagligt begrundet undtagelse kan dokumenteres.