Datatilsynet har på egen hånd taget initiativ til at undersøge et forskningsprojekt i Region Hovedstaden, efter at medier har rejst spørgsmål om behandlingen af persondata. Myndigheden ønsker klarhed om, hvilke databeskyttelsesretlige vurderinger, risikovurderinger og konsekvensanalyser der blev foretaget inden projektet startede.
Datatilsynet har indledt en sag af egen drift vedrørende et konkret forskningsprojekt i Region Hovedstaden. Baggrunden er medieomtale, som har stillet spørgsmål ved, om personoplysninger i forskningsprojektet er blevet behandlet i overensstemmelse med gældende regler.
Myndigheden har anmodet Region Hovedstaden om en redegørelse for de databeskyttelsesretlige vurderinger, der blev foretaget, inden behandlingen af personoplysninger begyndte – herunder om der var foretaget risikovurderinger og om der skulle have været gennemført en konsekvensanalyse (DPIA).
Datatilsynet fremhæver vigtigheden af, at alle dataansvarlige – herunder regionale myndigheder og forskningsinstitutioner – overholder grundprincipper i GDPR, såsom lovlighed, nødvendighed og proportionalitet, samt at borgernes rettigheder og menneskerettigheder ikke tilsidesættes.
Skulle det vise sig, at behandlingen af personoplysninger er ulovlig, forventes det som udgangspunkt, at behandlingen straks ophører, og at alle persondata og afledte resultater slettes.
Du kan læse den fulde pressemeddelelse fra Datatilsynet her
Gå ikke glip af vigtig juridisk viden - Tilmeld dig vores gratis nyhedsservice
her →
Skal din artikel også udgives via Jurainfo og udsendes direkte, via e-mail, til personer og virksomheder som specifikt efterspørger viden og kompetencer inden for dit område? Ansøg om en profil her.
