Sundhedsoplysninger

Østre Landsret fastslår, at Gladsaxe Kommune brød GDPRs sikkerhedskrav, men at de berørte borgere ikke dokumenterede immateriel skade. Krav om godtgørelse for tort blev derfor afvist, og byrettens frifindelse blev stadfæstet efter tyveri af en ukrypteret bærbar fra rådhuset.

Datatilsynet indstiller Capio til mindst 1,5 mio. kr. i bøde for manglende tilsyn med databehandlere. Sagen skærper fokus på dataansvarliges løbende kontrol, sikkerhedsforanstaltninger og dokumentation, særligt ved behandling af sundhedsoplysninger.

Datatilsynet slår fast, at Aarhus Universitetshospital ikke lovligt kan støtte sig på samtykke til at dele patientbilleder på Instagram. Magtubalancen og brud på GDPR-principper førte til et påbud om at slette opslag med helbredsoplysninger inden fire uger.

Karpaltunnelsyndrom kan nu anerkendes som erhvervssygdom uden nerveledningsundersøgelse, når relevante belastninger kan dokumenteres. Ændringen styrker bevisgrundlaget for klinisk diagnosticerede tilfælde, og tidligere afviste sager kan anmodes genoptaget hos Arbejdsmarkedets Erhvervssikring.