Patientoplysninger

En faglig voldgift underkendte en bortvisning af en social- og sundhedsassistent, der havde delt et skærmprint med borgerens navn og CPR med en pårørende. Bruddet på tavshedspligten var ikke væsentlig misligholdelse, men kunne begrunde opsigelse efter tidligere advarsler.

Datatilsynet har politianmeldt et privathospital og indstillet en bøde på mindst 1,5 mio. kr. for manglende tilsyn med databehandlere. Sagen markerer skærpet håndhævelse af accountability og understreger krav om risikobaseret kontrol og dokumentation efter GDPR.

Datatilsynet slår fast, at Aarhus Universitetshospital ikke lovligt kan støtte sig på samtykke til at dele patientbilleder på Instagram. Magtubalancen og brud på GDPR-principper førte til et påbud om at slette opslag med helbredsoplysninger inden fire uger.

Datatilsynet undersøger Aarhus Universitetshospitals brug af Instagram efter en patienthenvendelse. Region Midtjylland skal redegøre for hjemmelsgrundlag, gennemsigtighed, risikovurdering og eventuel DPIA, da delte billeder kan afsløre helbredsoplysninger og udløse krav efter GDPR.