Persónuverndarvöktun · Fréttabréfasafn
Vikulegt fréttabréf Regluvaktarans: Persónuverndarvöktun · Vika 43, 2026 · 23. október 2026
Mikilvægast í vikunni er mál Landsréttar nr. 514/2025, þar sem reynir á ákvörðun Persónuverndar um ófullnægjandi öryggi persónuupplýsinga á vefsvæði með aðgang að sjúkraskrárkerfum. Þá sýknaði Héraðsdómur Reykjavíkur stefnda af miskabótakröfu vegna meintra brota gegn persónuverndarlögum.
Dómar Landsréttar
Í máli nr. 514/2025 krafðist E þess að ógilt yrði ákvörðun Persónuverndar. Stofnunin hafði komist að því að E hefði ekki tryggt með fullnægjandi hætti öryggi persónuupplýsinga í skilaboðahluta vefsvæðisins H. Hún taldi einnig að aðgangur í mæðraverndarhluta vefsvæðisins að gögnum í sjúkraskrárkerfum hefði ekki verið nægilega tryggður. Samantektin er stytt og niðurstaðan kemur ekki fram í tiltækum gögnum, en titill málsins bendir til þess að einnig reyni á stjórnvaldssekt og meðalhóf.
Áhrif: Ábyrgðaraðilar sem reka vefgáttir með aðgang að heilsufarsupplýsingum ættu að yfirfara aðgangsstýringu, auðkenningu og öryggi skilaboðakerfa og skrá þær ráðstafanir sem þeir hafa gert.
Dómar héraðsdómstóla
Í máli nr. E-6853/2023 var stefndi sýknaður af kröfu um miskabætur. Stefnandi byggði á því að stefndi hefði með saknæmum og ólögmætum hætti valdið honum ófjárhagslegu tjóni með brotum gegn lögum nr. 90/2018 og almennu persónuverndarreglugerðinni. Samantektin er stytt og forsendur sýknunnar liggja ekki fyrir í tiltækum gögnum.
Áhrif: Brot á persónuverndarlöggjöf leiðir ekki sjálfkrafa til miskabóta, því hinn skráði þarf að sýna fram á tjón og orsakatengsl, og gildir það einnig þegar ábyrgðaraðili tekst á við slíkar kröfur.
Dómstólar hafa áfram hlutverk við að afmarka bæði valdheimildir Persónuverndar og skilyrði einkaréttarlegra bóta vegna brota á persónuverndarreglum. Fylgjast ber með forsendum og niðurstöðu Landsréttar í máli nr. 514/2025, því hún getur skipt máli um öryggiskröfur þegar heilbrigðisupplýsingar eru aðgengilegar á netinu.