Redegørelse for, om Region Hovedstaden har handlet i strid med Persondataloven Akuttelefonen 1813

Transkript

1 PRAKTISERENDE LÆGERS ORGANISATION Redegørelse for, om Region Hovedstaden har handlet i strid med Persondataloven Akuttelefonen 1813 Det er PLO s vurdering, at Region Hovedstaden i forbindelse med udlevering af telefonlister fra Akuttjenesten 1813, der ikke i tilstrækkelig grad var anonymiseret, samt udlevering af ikke anonymiserede screendumps fra en lukket Facebook side, har overtrådt en række bestemmelser i Persondataloven. 1. Indledning Nærværende redegørelse er udarbejdet på baggrund af Region Hovedstadens offentliggørelse og fremsendelse til pressen af en telefonliste, med kun delvist anonymiserede telefonnumre på indgående opkald til regionens Akuttelefon, samt en række ikke anonymiserede dumpscreens fra en lukket Facebook side. Materialet blev fremsendt af Region Hovedstaden til pressen for at underbygge regionens påstand om, at de pågældende læger har udøvet chikane mod Akuttelefonen 1813, hvilket ifølge regionen delvist forklarer Akuttelefonens lange ventetider for patienterne. Redegørelsen indeholder en juridisk vurdering af, om Region Hovedstaden i sin adfærd, har handlet i strid med bestemmelser i Persondataloven. 2. Udlevering af delvist anonymiserede telefonnumre til pressen Akuttelefonen 1813 registrerer alle indgående opkald og bånder disse (såkaldte voicelogs). Det må antages, at formålet med registreringen af oplysningerne alene er at indsamle data til brug for evt. senere erstatningssager om akutlægernes rådgivning m.v. Regionen udsendte den 14. januar 2014, i forbindelse med en pressemeddelelse (pressekit), en opkaldsliste om indgående opkald til Akuttelefonen Telefonnumrene på listen var delvist anonymiseret, idet alene de første 4 cifre var gengivet. De resterende 4 cifre var angivet med krydser ( x ). Vurdering Dato Når identifikation relativt nemt kan ske, i kombination med oplysning om, at der er tale om læger, kan anonymiseringen ikke anses at være sket tilstrækkeligt. Det tog således journalisterne ganske kort tid samme dag inden kl at finde frem til en række af de i sagen omhandlede læger ud fra de første 4 cifre i telefonnum- Sagsnr / Kristianiagade 12 Tlf E-post plo@dadl.dk Fax København Ø Tlf (direkte) E-post pri.plo@dadl.dk (direkte)

2 2/5 meret, hvilket primært skyldes, at der er tale om en afgrænset gruppe (læger). Der skulle således ikke meget til, førend de anonymiserede oplysninger blev personhenførbare, og de omhandlede læger blev identificeret. Det må følgelig konkluderes, at telefonnumrene er at betragte som personoplysninger, som er beskyttet af Persondataloven. Der er ingen holdepunkter for at videregivelsen af disse almindelige personoplysninger, er sket i overensstemmelse med Persondataloven; oplysningerne til pressen mv. er ikke nødvendige af hensyn til udførelsen af en opgave i samfundets interesse. Behandlingen er ej heller nødvendig af hensyn til udførelsen af en opgave, der henhører under offentlig myndighedsudøvelse, som den dataansvarlige, har fået pålagt. Behandlingen kan heller ikke skønnes at være nødvendig for, at den dataansvarlige eller den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse, og hensynet til den registrerede ikke overstiger denne interesse. Region Hovedstaden skal herudover behandle oplysningerne sagligt og proportionalt, dvs. regionen må ikke tage stærkere midler i brug, end nødvendigt til at belyse eller afklare sagen. Regionen har muligvis en interesse i at forsøge at forklare offentligheden, at problemerne med 1813-tjenesten efter regionens opfattelse - delvist skyldes nogle læger, der bevidst chikanerer tjenesten. Hvem disse læger er, er dog irrelevant i denne sammenhæng. Når Region Hovedstaden oplyser de anonymiserede telefonnumre til pressen, må det antages, at det er for at vise, at der er ringet mange gange fra de samme numre, hvilket underbygger en påstand om, at regionen betragtede opkaldene som forstyrrende og uden relevante formål. Dette kunne i sig selv være belyst på anden objektiv måde, fx ved anvendelsen af bogstaverne A, B osv. Ved at offentliggøre telefonnumre, hvor kun de sidste 4 cifre er fjernet, kombineret med en oplysning fra regionen om, at opkaldene var foretaget af læger, har det været forholdsvist enkelt for en journalist at finde frem til den relevante læge. Der søges blot på læger, som har et telefonnummer indeholdende de første 4 cifre. Region Hovedstaden kunne også have bremset de pågældende lægers adfærd ved at kontakte dem direkte og anmodet dem om ophøre denne eventuelle aktivitet. Det er således ikke proportionalt og sagligt, når Region Hovedstaden vælger at sammenstille nogle konkrete lægers opkald med et chikanespørgsmål. Sammenfatning De videregivne telefonnumre er ikke anonymiserede i tilstrækkelig grad, hvorfor der er tale om personoplysninger omfattet af persondatabeskyttelsen. Videregivelsen er i strid med Persondatalovens bestemmelser, herunder i strid med reglerne om god databehandlingsskik og videregivelse af personoplysninger.

3 3/5 3. Region Hovedstadens videregivelse af indlæg fra lukket Facebook side I Region Hovedstadens materiale til pressen var vedlagt screendumps fra en lukket Facebook-gruppe, hvor flere læger har skrevet om akutordningen 1813, der trådte i kraft 1. januar Lægernes navne og billeder var ikke anonymiserede. Region Hovedstaden har oplyst, at de ikke har hacket oplysningerne, men modtaget dem via en kilde. Et konkret screendump fra en navngiven læge blev anvendt af Region Hovedstaden til pressen, hvoraf det fremgik teksten, at den konkrete læge opfordrede andre læger til at gå på telefonerne for at nedbringe ventetiderne i de andre regioner. Regionen fremstillede imidlertid lægens opfodring som en opfordring til at foretage chikanøse opkald til Akuttelefonen Lægen blev således fuldstændig uberettiget kædet offentligt sammen med den verserende debat om Akuttelefonen 1813 på et fejlagtigt grundlag. Vurdering Region Hovedstadens formål med at indsamle og videregive screendumps fra den lukkede Facebook side var at understøtte en verserende debat om, herunder forklaring til offentligheden om, at lægerne bevidst chikanerede Akuttelefonen, og at dette forklarer den høje ventetid på telefonerne. Som omtalt ovenfor har regionen en klar interesse i at forsøge at afdække mulige årsager til ventetiden på Akuttelefonen Regionen kan også have et behov for at orientere offentligheden om, at regionen mener, at problemerne med tjenesten delvist skyldes nogle læger, der bevidst chikanerer tjenesten, til brug for at mindske modviljen generelt mod 1813-tjenesten. Hvem disse læger er, er imidlertid ikke vigtig i forhold til offentligheden, herunder pressen. Videregivelse af oplysningerne kunne være sket ved at anvende mindre indgribende midler, herunder som minimum at anonymisere de pågældende lægers navne og billeder, således at oplysningerne ikke var personhenførbare. Region Hovedstaden har heller ikke behandlet oplysningerne sagligt, idet de ikke engang, forinden videregivelsen, har forsøgt at høre de involverede læger over oplysningerne på den lukkede Facebook side. I et konkret tilfælde kan det, som anført ovenfor, læses direkte af den offentliggjorte screendump fra Facebook, at den pågældende læge rent faktisk mener præcist det modsatte af, hvad regionen forsøger at påstå. Den pågældende læge opfordrer netop til, at der søges at nedbringe ventetiden ved, at lægerne går på telefonerne. Region Hovedstaden har dermed offentligt kædet navngivne læger sammen med en påstået chikanøs adfærd på Akuttelefonen 1813.

4 4/5 Regionens behandling, herunder videregivelse af oplysningerne, er således i strid med god databehandlingsskik. Ifølge Persondataloven må en offentlig myndighed ikke uden samtykke videregive personoplysninger. Videregivelse kan dog ske uden samtykke, hvis videregivelsen sker til varetagelse af private eller offentlige interesser, der klart overstiger hensynet til de interesser, der begrunder hemmeligholdelse, herunder hensynet til den, oplysningen angår. Endvidere kan videregivelse ske uden samtykke, hvis videregivelsen er nødvendig for udførelse af en myndigheds virksomhed eller påkrævet for en afgørelse, som myndigheden skal træffe. Endelig kan videregivelsen ske uden samtykke, hvis videregivelsen er nødvendig for udførelsen af en persons eller virksomheds opgaver for det offentlige. I relation til personfølsomme oplysninger må videregivelse kun ske af grunde, der vedrører hensynet til vigtige samfundsmæssige interesser, hvis tilsynsmyndigheden forinden har givet tilladelse hertil. Der er således tale om et nødvendighedskriterium, som behandlingens berettigelse skal holdes op imod. Uanset om der er tale om almindelige personoplysninger eller personfølsomme oplysninger, er regionens videregivelse heraf ikke sket i overensstemmelse med loven. Ligesom for så vidt angår oplysningerne om telefonnumrene, er videregivelsen heraf til pressen mv. ikke nødvendig af hensyn til udførelsen af en opgave i samfundets interesse. Behandlingen er ej heller nødvendig af hensyn til udførelsen af en opgave, der henhører under offentlig myndighedsudøvelse, som den dataansvarlige, har fået pålagt. Behandlingen er heller ikke nødvendig for, at den dataansvarlige eller den tredjemand, til hvem oplysningerne videregives, kan forfølge en berettiget interesse, og hensynet til den registrerede ikke overstiger denne interesse. Hertil kommer, at videregivelsen ikke kan anses for at være proportional i forhold til målet, jfr. ovenfor om proportionalitet. Såfremt regionen fandt, at der var sket overtrædelser, som kunne forfølges strafferetligt, ansættelsesretligt eller disciplinærretligt, måtte regionen have valgt denne fremgangsmåde i stedet. Sammenfatning Det er usagligt og ikke proportionalt, og i strid med Persondatalovens regler om videregivelse af personoplysninger eller personfølsomme oplysninger, når Region Hovedstaden videregiver udtalelser fra navngivne læger.

5 5/5 4. Konklusion Regionen har ikke anonymiseret de udleverede delvist anonymiserede - telefonnumre på lægerne tilstrækkeligt. En videregivelse af listerne med telefonnumrene anses for at være en overtrædelse af Persondatalovens regler om god databehandlingsskik og videregivelse af personoplysninger. I relation til regionens videregivelse af ikke anonymiserede screendumps fra Facebook, er der tale om usaglig og ikke proportional adfærd, der vurderes at være i strid med Persondatalovens regler om god databehandlingsskik og videregivelse af personoplysninger evt. personfølsomme oplysninger.