Redaktører: Kent Kristensen
Udgivelsesdato: 05. februar 2022
ISBN: 9788757450415
- Side 298 -
...fra patientjournaler, registre mv. Dette skyldes, at reglerne om behandling af oplysninger, der er indhentet på grundlag af samtykke, indeholder rettigheder for personer bag oplysningerne til at få besked om anvendelse af oplysningerne til nye formål og med ret til at kunne trække samtykke tilbage. Reglerne om samtykke er gennemgået nærmere nedenfor.
- Side 313 -
...forstand. Dette følger af GDPR artikel 9(2j). Bestemmelsen forudsætter nationale regler på området. Så også denne bestemmelse er ikke i sig selv direkte hjemmel for den enkelte forsker til at behandle personoplysninger. Man er afhængig af nationale regler. Sådanne nationale regler er fastsat dels i Databeskyttelseslovens § 10, dels i sundhedslovgivningen.
(...)
- Side 314 -
Som sagt er GDPR’s krav om national lovgivning bl.a. udmøntet i form af databeskyttelseslovens § 10.
(...)
Databeskyttelseslovens § 10:
(...)
...speciallovgivning (f.eks. sundhedslovgivning) kan opstille særlige krav. 34 34. GDPR, betragtning 156. Det er således de mest strenge krav, der skal opfyldes. Pointen er derfor, at Databeskyttelseslovens § 10 tjener som grundlag for de situationer, hvor der ikke i øvrigt er fastsat særlige regler, f.eks. ovennævnte regler om kliniske forsøg med lægemidler.
- Side 316 -
Databeskyttelseslovens § 10
(...)
- Side 317 -
...videreanvendes til statistik eller forskning. Den modtagende dataansvarlige har efter bekendtgørelsen tilsvarende ansvar for, at oplysningerne alene behandles til statistik eller forskning, og at der ikke behandleres flere oplysninger end nødvendigt. 40 40. Bkg. 1509/2019 om videregivelse af personoplysninger omfattet af Databeskyttelsesloven, § 10, stk. 1-2.
- Side 319 -
...patientjournaler er en videregivelse af personoplysninger. Videregivelsen kræver derfor hjemmel, og denne hjemmel kan – som beskrevet ovenfor – bl.a. findes i GDPR artikel 9(2i-j), om hhv. folkesundhed og forskning. Disse bestemmelser kræver national lovgivning, og denne er bl.a. udmøntet ved sundhedsloven og databeskyttelseslovens § 10, jf. ovenfor.
- Side 320 -
...følge af den meget brede hjemmel til anvendelse af oplysninger til forskning, vil disse oplysninger kunne anvendes, jf. GDPR artikel 9(2j) og databeskyttelseslovens § 10. Dette medfører, at videregivelse og anvendelse af oplysningerne kan anvendes til forskning, blot GDPR’s regler i øvrigt iagttages, dvs. reglerne om dataminimering, datasikkerhed mv.
(...)
- Side 321 -
...oprindelige indsamling, er fraveget for videregivelse til forskning, jf. GDPR artikel 5(1b). Det kan derfor ikke antages, at anvendelsen af administrativt indhentede oplysninger er begrænset af formålsprincippet, hvis de anvendes til sundforskning. Hjemmel kan herudover – som nævnt ovenfor – findes i GDPR artikel 9(2j) og Databeskyttelseslovens § 10.