Regionstyrelsen i Region Skåne

IMY utfärdar en administrativ sanktionsavgift på 200 000 kronor mot regionen för överträdelse av dataskyddsförordningen. Utgångspunkt för tillsynen IMY mottog från regionen den 18 november 2020 en anmälan om en personuppgiftsincident som skedde den 1 november 2020. Av anmälan framgår att ett usb-minne innehållande personnummer och känsliga personuppgifter om 1 934 registrerade glömdes bort av en medarbetare i fickan på kliniska kläder som lades i en tvättpåse för transport till regionalt tvätteri. IMY har därefter mottagit två klagomål med anledning av personuppgiftsincidenten. Mot denna bakgrund beslutade IMY att inleda tillsyn. IMY har granskat om behandlingen … Gällande regler m.m. Personuppgifter och personuppgiftsansvariges ansvar Artikel 4.1 i dataskyddsförordningen definierar begreppet personuppgifter som varje upplysning som avser en identifierad eller identifierbar fysisk person. Uppgifter om hälsa definieras i artikel 4.15 i dataskyddsförordningen som person- uppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhandahållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur …