Carelink A/S

Datatilsynet har i marts 2021 afsluttet tilsyn med tre udbydere, som tilbyder COVID-19-test uden forudgående tidsbestilling. Datatilsynet har ført tilsyn med SOS International A/S og Carelink A/S, som i januar 2021 vandt udbuddet af hurtigtest i regionerne. Datatilsynet har yderligere ført tilsyn med Statens Serum Institut, som tilbyder PCR-test uden forudgående tidsbestilling på et af TestCenter Danmarks mobile teststeder. Tilsynene fokuserede på udbydernes efterlevelse af databeskyttelsesforordningens regler om oplysningspligt, herunder om testudbyderne levede op til reglerne om, at underretning skal gives til den registrerede i en kortfattet, gennemsigtig, letforståelig og lettilgængelig form og i et klart og enkelt sprog. Datatilsynet fandt, at testudbydernes iagttagelse af oplysningspligten var i overensstemmelse med reglerne. Over for en enkelt udbyder henstillede tilsynet dog, at udbyderen supplerede underretningen af borgeren, som skete i forbindelse med modtagelse af testresultatet, med overordnede informationer på selve teststedet. Datatilsynet vender hermed tilbage til sagen om Carelink A/S’ iagttagelse af oplysningspligten ved behandling af personoplysninger i forbindelse med COVID-19 hurtigtest af borgere. Efter en gennemgang af Carelink A/S’ udtalelse finder Datatilsynet, at Carelink A/S’ behandling af personoplysninger er sket i overensstemmelse med reglerne i databeskyttelsesforordningen Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Der har i forbindelse med det offentliges åbne tilbud om COVID-19 test været presseomtale af forskellige aktørers iagttagelse af databeskyttelsesreglerne. På baggrund heraf besluttede Datatilsynet at undersøge, hvordan oplysningspligten iagttages, når Carelink A/S foretager COVID-19 hurtigtest af borgere. Datatilsynet anmodede derfor Carelink A/S den 4.