Integritetsskyddsmyndigheten granskar om SKR har rättsligt stöd för sin personuppgiftsbehandling inom ramen för sin väntetidsdatabas.
– Nu vill vi undersöka vilka möjligheter en privat organisation, som inte är en vårdgivare, har att behandla personuppgifter på det sätt som sker i väntetidsdatabasen, säger IMY:s jurist Stina Almström i ett pressmeddelande
Väntetidsdatabasen används för att ta fram statistik över väntetider i vården och förvaltas av SKR. Databasen består av uppgifter som samlats in från regionernas patientjournaler, vilket innebär att det måste finnas en rättslig grund för behandlingen av dessa.
Rör det sig om känsliga personuppgifter som behandlas, exempelvis sådana om hälsa, är sådan behandling enligt huvudregeln förbjuden och det krävs förutom rättslig grund ett särskilt undantag i dataskyddsförordningen som medger sådan uppgiftsbehandling.
Huruvida SKR har rättsligt stöd för sin behandling eller inte ska därför undersökas av IMY
– En organisation som behandlar personuppgifter har ansvar för att se till att det finns ett rättsligt stöd för behandlingen. Nu vill vi undersöka vilka möjligheter en privat organisation, som inte är en vårdgivare, har att behandla personuppgifter på det sätt som sker i väntetidsdatabasen. Därför inleder vi en granskning av den behandling av personuppgifter som SKR utför i väntetidsdatabasen, säger jurist Stina Almström i pressmeddelandet.
