Persónuvernd hefur veitt Heilsugæslu höfuðborgarsvæðisins áminningu vegna ólögmætrar miðlunar viðkvæmra persónuupplýsinga til aðstandanda einstaklings sem leitaði heilbrigðisþjónustu.
Málið snýst um kvörtun einstaklings yfir því að starfsmaður heilsugæslunnar hefði haft samband við aðstandanda hans og veitt honum upplýsingar um að hann væri að sækja tiltekna meðferð. Kvartandi taldi ekki hafa verið heimilt að miðla slíkum upplýsingum og lagði fram kvörtun til Persónuverndar í ágúst 2024.
Í úrskurði Persónuverndar kemur fram að miðlunin hafi varðað viðkvæmar persónuupplýsingar og fallið undir gildissvið persónuverndarlaga. Heilsugæslan hélt því fram að miðlunin hafi verið í þágu lagaskyldu og í samræmi við skráningu aðstandandans sem nánasta aðila í sjúkraskrá. Hins vegar komst Persónuvernd að þeirri niðurstöðu að sú skráning eitt og sér veitti ekki næga heimild til að miðla slíkum upplýsingum, nema fyrir lægi skýr og upplýst heimild frá viðkomandi sjúklingi.
Í kjölfar atviksins hafi Heilsugæslan breytt verklagi sínu, meðal annars með því að krefjast skriflegs samþykkis skjólstæðinga áður en haft er samband við aðstandendur í tengslum við meðferð.
Persónuvernd telur að umrædd miðlun hafi brotið gegn ákvæðum laga um persónuvernd og vinnslu persónuupplýsinga og því var ákveðið að veita stofnuninni áminningu.
