Dansk Selskab for Akutmedicin

Datatilsynet har truffet afgørelse i en sag, hvor bestyrelsesmedlemmer i Dansk Selskab for Akutmedicin behandlede personoplysninger på private computere og e-mailkonti. Datatilsynet traf den 13. december 2021 afgørelse i en sag vedrørende Dansk Selskab for Akutmedicins behandling af personoplysninger på bestyrelsesmedlemmers private computere og e-mailkonti. Efter at sagen havde været forelagt Datarådet, udtalte Datatilsynet, at Dansk Selskab for Akutmedicin ikke havde truffet passende organisatoriske og tekniske foranstaltninger. Tilsynet lagde bl.a. vægt på, at det følger af kravet om passende sikkerhed, at foreninger eller organisationer, der lader bestyrelsesmedlemmer behandle personoplysninger, som foreningen eller organisationen er dataansvarlig for, skal gennemføre passende sikkerhedsforanstaltninger i forbindelse hermed. Der skal således kunne føres kontrol med, at bestyrelsesmedlemmerne overholder de sikkerhedsforanstaltninger, som foreningen eller organisationen som dataansvarlig har besluttet skal implementeres, når de behandler personoplysninger. Herudover skal foreningen eller organisationen også – hvor det er relevant – fastsætte retningslinjer og procedurer for bestyrelsesmedlemmernes anvendelse af udstyret. Datatilsynet kunne tilslutte sig Dansk Selskab for Akutmedicin egen vurdering af, at selskabet ikke havde haft et tilstrækkeligt sikkerhedsniveau for personoplysninger modtaget ved eksterne henvendelser. På den baggrund fandt Datatilsynet grundlag for at udtale alvorlig kritik af, at Dansk Selskab for Akutmedicins behandling af personoplysninger ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningen. Datatilsynet vender hermed tilbage til sagen, hvor klager den 13. januar 2021 har klaget til tilsynet over Dansk Selskab for Akutmedicins behandling af personoplysninger. Datatilsynet har forstået klagers henvendelse som en klage over, at Dansk Selskab for Akutmedicins behandling af oplysninger om klager ikke er sikker, idet behandlingen sker på selskabets bestyrelsesmedlemmers private computere og e-mailkonti.