Datatilsynet indleder undersøgelse af Region Hovedstaden

Datatilsynet har indledt en sag af egen drift vedrørende et konkret forskningsprojekt i Region Hovedstaden. Baggrunden er medieomtale, som har stillet spørgsmål ved, om personoplysninger i forskningsprojektet er blevet behandlet i overensstemmelse med gældende regler.

Myndigheden har anmodet Region Hovedstaden om en redegørelse for de databeskyttelsesretlige vurderinger, der blev foretaget, inden behandlingen af personoplysninger begyndte – herunder om der var foretaget risikovurderinger og om der skulle have været gennemført en konsekvensanalyse (DPIA).

Datatilsynet fremhæver vigtigheden af, at alle dataansvarlige – herunder regionale myndigheder og forskningsinstitutioner – overholder grundprincipper i GDPR, såsom lovlighed, nødvendighed og proportionalitet, samt at borgernes rettigheder og menneskerettigheder ikke tilsidesættes.

Skulle det vise sig, at behandlingen af personoplysninger er ulovlig, forventes det som udgangspunkt, at behandlingen straks ophører, og at alle persondata og afledte resultater slettes.

Du kan læse den fulde pressemeddelelse fra Datatilsynet her