Region Syddanmark anker GDPR-bøde

Den 23. december 2024 blev Region Syddanmark dømt til at betale to bøder på hver 500.000 kroner for overtrædelser af GDPR. Overtrædelserne omfattede uhensigtsmæssig håndtering af følsomme data om tusindvis af borgere.

I det første tilfælde var sundhedsinformation om 3.915 patienter utilstrækkeligt beskyttet på en online præsentation. Det andet tilfælde involverede en databasefejl, hvor persondata for 23.000 borgere var udsat.

Regionen har valgt at anke dommen og efterlyser en præcisering af sanktionernes rimelighed i sammenlignelige sager. IT-direktør Morten Lundgaard påpeger manglen på konsistens i Datatilsynets sanktioneringspraksis.

Anken vil blive behandlet i Vestre Landsret, som vil vurdere bødens størrelse og sagens principielle aspekter.

Faktaboks:

• Første tilfælde: 3.915 patienters data eksponeret.
• Andet tilfælde: 23.000 borgeres data tilgængeligt.
• Samlet bøde: 1.000.000 kroner.
• Anke behandlet i Vestre Landsret.