Artikel top billede

Region Hovedstaden fanget i brud på persondataloven: Brugte Google-kalender til at håndtere oplysninger om kræftpatienter

Forskere på Glostrup Hospital har brugt Google-kalender til at opbevare personoplysninger om patienter. I strid med persondataloven.

Rigshospitalet Glostrup (det tidligere Glostrup Hospital) har brugt en Google-kalender til at dele oplysninger om blandt andet kræftpatienter, uden at have en lovpligtig databehandleraftale med Google.

Det fremgår af en ny afgørelse fra Datatilsynet.

Udover den manglende databehandleraftale kritiseres hospitalet også for ikke at have ført log over, hvem der tilgik oplysningerne hvornår.

“Efter en gennemgang af sagen finder Datatilsynet det kritisabelt, at Region Hovedstaden i forbindelse med forskningsprojekter har brugt en Google-kalender, som blandt andet indeholdt patientnavne, og som ikke blev logget, og hvor regionen ikke havde indgået databehandleraftale med Google," hedder det i tilsynets afgørelse.

"Behandlingen af personoplysninger hos Region Hovedstaden har efter Datatilsynets opfattelse derfor ikke levet op til kravet om indgåelse af skriftlig databehandleraftale i persondatalovens1 § 42, stk. 2, og logningskravet i sikkerhedsbekendtgørelsens2 § 19, stk. 1.”

Det er langt fra første gang, at offentlige myndigheder får kritik for manglende databehandleraftaler og uhensigtsmæssig brug af Googles tjenester.

Sidste år kom det frem, at massevis af kommuners hjemmesider indsamler data om borgere uden at have en databehandleraftale med Google.

Google nægtede i den sammenhæng at indgå kommunernes databehandleraftaler, fordi virksomheden kun underskriver sin egen standardaftale.

Region Hovedstaden oplyser til Datatilsynet, at den kritiserede Google-kalender blev slettet i maj 2017, og at man ikke ved, hvornår den blev oprettet.

Læs også: Danske kommuner bryder persondataloven: Hjemmesider sladrer til it-giganter uden at få tilladelse




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Targit A/S
Udvikling og salg af software til business intelligence.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Summit 2021

En moderne digital vindervirksomhed bringer nye teknologier i spil, skaber digital innovation, udnytter data som styringsværktøj og ser verden som én stor markedsplads. Men succes kræver, at du ved, hvor den dyre teknologi kan gøre den største forskel i forretningen. Den kræver, at du ved i hvilken retning den øgede politiske regulering af teknologi og data bevæger sig hen. Og den succes kræver, at du kan udnytte teknologien til at automatisere og skalere til gavn for bundlinjen og budgettet.

26. oktober 2021 | Læs mere


Sats på DevOps og få mere kvalitet og hastighed i både udvikling og drift

Der er mange potentielle gevinster at hente ved at satse på DevOps. Rigtig mange danske virksomheder er allerede i gang. På denne konference får du et indblik i mulighederne med DevOps og gode råd, der kan sikre dig succesen.

02. november 2021 | Læs mere


CIO Trends 2021: Sådan ser teknologiradaren ud hos Danmarks bedste CIOs

Teknologien i virksomheder spiller i den grad en større og større rolle, hvor vi er nødt til at stille endnu større krav til, hvordan vi udnytter den, og hvilke muligheder den giver. Spørgsmålet er dog, hvordan man formår at lede en virksomhed, der konstant skal forholde sig til teknologiens forandringer.

16. november 2021 | Læs mere