Sundhedsdata

Datatilsynet kritiserer KU for brud på opbevaringsbegrænsning, men accepterer i en konkret sag videregivelse af tidligere medarbejderes oplysninger til forskning, hvis der foreligger gyldigt behandlingsgrundlag og oplysningspligten overholdes.

Nye slutrapporter fra den danske AI-sandkasse giver konkrete retningslinjer for samspillet mellem GDPR og AI-forordningen. Fokus er på EEG-fortolkning i sundhedsvæsenet og en samtalesimulator til fagprofessionelle – med risikoklassificering, dataroller og forbudte praksisser.

EDPB’s nye retningslinjer præciserer, hvornår behandling til videnskabelig forskning er lovlig under GDPR. Guiden udvider brugen af samtykke og legitime interesser, indfører en formålsforenelighedspresumption og kræver individuelle vurderinger af sletning og indsigelser. Høring løber til 25. juni 2026.

Højesteret præciserer, at retten til indsigt efter GDPR også omfatter fuldt navn på sundhedspersonen bag journalnotatet. Dommen følger EU-Domstolens praksis og afviser, at initialer er nok. Myndigheder og klinikker bør opdatere procedurer for udlevering af identifikationsoplysninger.