Integritetsskyddsmyndigheten, IMY, ville att flera vårdgivare skulle betala sanktionsavgifter för att ha brutit mot GDPR – och fick rätt i förvaltningsrätten.
Kammarrätten kom dock att upphäva myndighetens beslut då man ansåg att IMY inte bevisat att vårdgivarna brustit i sina skyldigheter.
Nu överklagar IMY kammarrättens dom till Högsta förvaltningsdomstolen.
Det var i december 2020 som IMY konstaterade att sju vårdgivare hade sådana brister i sin styrning och begränsning personalens åtkomst till deras huvudjournalsystem att de skulle betala sanktionsavgifter.
Fem av vårdgivarna som fick sanktionsavgifter överklagade beslutet till Förvaltningsrätten i Stockholm – som avslog fyra överklaganden i sin helhet och sänkte sanktionsavgiften, men avslog överklagandet i övrigt avseende den femte vårdgivaren.
IMY går till HFD
Samtliga av dessa överklagade förvaltningsrättens domar till kammarrätten – där de fick rätt och slapp sanktionsavgifterna. Kammarrätten ansåg att IMY ”inte kunnat bevisa att Styrelsen för Karolinska Universitetssjukhuset, Hälso- och sjukvårdsnämnden i Region Västerbotten, Styrelsen för Sahlgrenska Universitetssjukhuset, Capio S:t Görans Sjukhus AB och Regionstyrelsen i Region Östergötland har brustit i sina skyldigheter enligt EU:s dataskyddsförordning att säkerställa en lämplig säkerhetsnivå vid tilldelning av behörigheter i journalsystemen”. Mot bakgrund av detta fanns det inte skäl att påföra sanktionsavgifter.
Nu meddelar IMY att man har överklagat kammarrättens beslut till Högsta förvaltningsdomstolen och yrkar att de fem vårdgivarna ska påföras sanktionsavgift.
