Persónuverndarvöktun · Fréttabréfasafn
Vikulegt fréttabréf Regluvaktarans: Persónuverndarvöktun · Vika 44, 2026 · 30. október 2026
Landsréttur staðfesti í vikunni að embætti landlæknis hafi ekki tryggt öryggi persónuupplýsinga í Heilsuveru. Dómurinn er mikilvægur því hann staðfestir að öryggisbrestir geti varðað stjórnvaldssekt, þótt fjárhæðin lækki.
Dómar Landsréttar
Landsréttur staðfesti þá niðurstöðu Persónuverndar að embætti landlæknis hefði ekki tryggt öryggi persónuupplýsinga á upplýsingavefnum Heilsuveru með fullnægjandi hætti. Rétturinn taldi brotin gefa tilefni til stjórnvaldssektar en lækkaði hana úr 12 milljónum króna í 4,5 milljónir króna.
Áhrif: Ábyrgðaraðilar sem reka vefi eða kerfi með viðkvæmum upplýsingum, einkum heilbrigðisupplýsingum, þurfa að geta sýnt fram á fullnægjandi öryggisráðstafanir, því annars geta þeir átt von á stjórnvaldssekt.
Niðurstaðan sýnir að dómstólar staðfesta mat Persónuverndar á því hvort öryggisráðstafanir séu fullnægjandi, en geta endurskoðað fjárhæð sekta. Fylgjast ber með forsendum dómsins um sektarfjárhæðina, því þær geta haft áhrif á hvernig Persónuvernd ákvarðar sektir í sambærilegum málum.