SKR:s väntetidsdatabas granskas av IMY
Nyheter
IMY, Integritetsskyddsmyndigheten har beslutat att inleda en granskning av SKR:s nationella väntetidsdatabas.
– En organisation som behandlar personuppgifter har ansvar för att se till att det finns ett rättsligt stöd för behandlingen. Nu vill vi undersöka vilka möjligheter en privat organisation, som inte är en vårdgivare, har att behandla personuppgifter på det sätt som sker i väntetidsdatabasen. Därför inleder vi en granskning av den behandling av personuppgifter som SKR utför i väntetidsdatabasen, säger juristen Stina Almström i ett pressmeddelande.
En myndighet eller organisation, som behandlar personuppgifter, måste enligt dataskyddsförordningen, GDPR, ha rättslig grund för behandlingen – och om behandlingen rör känsliga uppgifter krävs dessutom ett särskilt undantag i dataskyddsförordningen.
