Aðgerðin spurðist út til fjölskyldumeðlima í gegnum fjöldapóst frá ráðgjafa Kristín Ólafsdóttir skrifar 2. október 2019 10:45 Klíníkin við Ármúla 9 er heilsumiðstöð í eigu lækna sem þar starfa. Vísir/Ernir Sjálfstætt starfandi ráðgjafi hjá Klíníkinni Ármúla braut persónuverndarlög þegar hún sendi fyrir mistök fjöldapóst þar sem hver og einn viðtakenda sá nöfn og netföng annarra viðtakenda. Kona, sem farið hafði í tiltekna aðgerð hjá Klíníkinni, kvartaði undan póstinum til Persónuverndar og bar því fyrir sig að með póstinum hefðu fjölskyldumeðlimir hennar komist að því að hún hefði farið í aðgerðina. Úrskurðurinn var kveðinn upp 20. ágúst síðastliðinn en ekki birtur á vef Persónuverndar fyrr en í gær. Lögmenn konunnar kvörtuðu fyrir hennar hönd til Persónunefndar í júní í fyrra vegna öryggisbrests og meðferðar Klíníkurinnar á viðkvæmum persónuupplýsingum um konuna. Á Klíníkinni eru framkvæmdar aðgerðir á borð við liðskipti á mjöðmum og hnjám, magaermis- og magahjáveituaðgerðir, fyrirbyggjandi brjóstnám auk stærri lýtaaðgerða, samkvæmt upplýsingum á heimasíðu fyrirtækisins.Mikilvægt að aðgerðin yrði ekki á annarra vitorði Málið og aðdragandi þess er rakið í úrskurðinum. Þar segir að konan hafi sótt læknisþjónustu hjá sérfræðilækni hjá Klíníkinni og farið í læknisaðgerð í framhaldinu. Hún hafi sérstaklega bent á mikilvægi þess að aðgerðin yrði ekki á annarra vitorði og hafi haft sérstakt orð á því í viðtali við lækna hve trúnaður væri henni mikilvægur. Hún hafi verið fullvissuð um að ítrasta trúnaðar yrði gætt. Skurðlæknirinn sem framkvæmdi aðgerðina vísaði konunni til ráðgjafans eftir aðgerðina og átti hún fund með honum innan nokkurra daga. Rúmu hálfu ári eftir aðgerðina fékk konan fregnir af því að nafn hennar og tölvupóstfang hefðu komið fram í fjöldapósti sem sendur var á einstaklinga sem hefðu farið í ráðgjöf eftir að hafa farið í tiltekna aðgerð hjá Klíníkinni. Upplýsingarnar voru sendar úr netfangi ráðgjafans í fjöldapósti þar sem hver og einn viðtakenda sá nöfn og netföng annarra viðtakenda. Þessar upplýsingar hafi spurst út m.a. til fjölskyldumeðlima hennar og fleiri, sem hafi komið mjög illa við henni. Þá gagnrýnir konan að henni hafi ekki verið tilkynnt um upplýsingalekann og trúnaðarbrestinn fyrr en nokkru eftir að hann komst upp. Ráðgjafinn ábyrgur en ekki Klíníkin Í svari Klíníkurinnar við kvörtun konunnar er bent á að konan hafi samykkt að henni yrði sendur tölvupóstur til að minna á mögulegar tímabókanir, sem umræddur tölvupóstur snerist um. Einnig er bent á að ráðgjafinn sé ekki starfsmaður Klíníkurinnar heldur sjálfstætt starfandi ráðgjafi. Þetta féllst Persónuvernd á og mat það svo að ráðgjafinn væri ábyrgðaraðili þeirrar vinnslu sem tengdist miðlun persónuupplýsinganna en ekki Klíníkin. Þá liggi fyrir að ráðgjafinn hafi brugðist strax við, og á fullnægjandi hátt, þegar atvikið kom upp til að takmarka tjón og gert viðeigandi ráðstafanir. Þannig lét ráðgjafinn viðeigandi aðila hjá Klíníkinni vita af málinu og sendi annan tölvupóst á viðtakendur þess fyrri samdægurs. Í efnislínu hans stóð: „VINSAMLEGAST EYÐA FYRRI PÓSTI!“. Miðlun umræddra persónuupplýsinga samrýmist þó ekki lögum um persónuvernd og meðferð persónuupplýsinga. Lagt er til að ráðgjafinn geri viðeigandi tæknilegar og skipulagslegar ráðstafanir sem taki mið af eðli, umfangi, samhengi, tilgangi og áhættu fyrir réttindi og frelsi skráðra einstaklinga. Persónuvernd Mest lesið Telur sig hafa orðið vitni að aðdraganda drápsins Innlent Óvænt ávarp forsætisráðherra: „Við munum verja lýðveldið Ísland“ Innlent Fangaverðir á sjúkrahús eftir hópárás fanga Innlent Trump hrósaði forsetanum fyrir færni í eigin móðurmáli Erlent „Þjóðin þarf að fá að vita hvernig þau hafa hagað sér á bak við tjöldin“ Innlent Sauð upp úr þegar Bryndís sagði Hildi fylgja vinnureglum Innlent Þykir leitt að hafa valdið uppnámi Innlent „Alvarleg yfirlýsing frá formanni flokks“ Innlent Kvarta yfir því að reykur frá Kanada sé að skemma sumarið Erlent Tveir menn fjárkúguðu ungan dreng Innlent Fleiri fréttir „Forsætisráðherra veit ekkert hvernig þetta hefur verið!“ „Enginn vafi á að fyrirkomulag Bílastæðasjóðs er löglegt“ Nóróveira líkleg orsök hópsýkingar á Laugarvatni „Það er orrustan um Ísland“ „Alvarleg yfirlýsing frá formanni flokks“ „Þjóðin þarf að fá að vita hvernig þau hafa hagað sér á bak við tjöldin“ Þykir leitt að hafa valdið uppnámi Ávarp forsætisráðherra og kjarnorkukafbátur við Grundartanga Minnihlutinn hafi lagt fram eigið veiðigjaldamál: „Þetta er skrumskæling á lýðræðinu“ Spyr hvort draga eigi valdhafa undir húsvegg og skjóta Fangaverðir á sjúkrahús eftir hópárás fanga Sauð upp úr þegar Bryndís sagði Hildi fylgja vinnureglum Óvænt ávarp forsætisráðherra: „Við munum verja lýðveldið Ísland“ Jökulhlaup úr Mýrdalsjökli í Leirá Syðri og Skálm enn í gangi Telur sig hafa orðið vitni að aðdraganda drápsins Borgarbúar frekar hlynntir kílómetragjaldi en landsbyggðin Aðilar „einfaldlega ekki tilbúnir að teygja sig nógu langt“ Tveir menn fjárkúguðu ungan dreng Fundu jöklafýlu í Þórsmörk vegna hlaupsins Metnaðarfullar malbikunarauglýsingar hluti af væb-kúltúrnum Mátti ekki lána sér pening úr eigin fyrirtæki Pilturinn er fundinn „Skýr vísbending um að gera þurfi betur í málefnum erlendra barna“ Sjúklingar óttist dómhörku vegna þyngdarstjórnunarlyfja „Það er engin ástæða til að gefast upp“ Reiðarslag fyrir Landsvirkjun, kjarnorkukafbátur og heimsfræg íslensk kisa „Í næstu umferð fara hlutirnir í gegn“ Tilkynnt um buxnalausan mann og stolinn pizzaofn „Það er enginn svartur listi hjá okkur“ Davíð hafi lagt Golíat Sjá meira
Sjálfstætt starfandi ráðgjafi hjá Klíníkinni Ármúla braut persónuverndarlög þegar hún sendi fyrir mistök fjöldapóst þar sem hver og einn viðtakenda sá nöfn og netföng annarra viðtakenda. Kona, sem farið hafði í tiltekna aðgerð hjá Klíníkinni, kvartaði undan póstinum til Persónuverndar og bar því fyrir sig að með póstinum hefðu fjölskyldumeðlimir hennar komist að því að hún hefði farið í aðgerðina. Úrskurðurinn var kveðinn upp 20. ágúst síðastliðinn en ekki birtur á vef Persónuverndar fyrr en í gær. Lögmenn konunnar kvörtuðu fyrir hennar hönd til Persónunefndar í júní í fyrra vegna öryggisbrests og meðferðar Klíníkurinnar á viðkvæmum persónuupplýsingum um konuna. Á Klíníkinni eru framkvæmdar aðgerðir á borð við liðskipti á mjöðmum og hnjám, magaermis- og magahjáveituaðgerðir, fyrirbyggjandi brjóstnám auk stærri lýtaaðgerða, samkvæmt upplýsingum á heimasíðu fyrirtækisins.Mikilvægt að aðgerðin yrði ekki á annarra vitorði Málið og aðdragandi þess er rakið í úrskurðinum. Þar segir að konan hafi sótt læknisþjónustu hjá sérfræðilækni hjá Klíníkinni og farið í læknisaðgerð í framhaldinu. Hún hafi sérstaklega bent á mikilvægi þess að aðgerðin yrði ekki á annarra vitorði og hafi haft sérstakt orð á því í viðtali við lækna hve trúnaður væri henni mikilvægur. Hún hafi verið fullvissuð um að ítrasta trúnaðar yrði gætt. Skurðlæknirinn sem framkvæmdi aðgerðina vísaði konunni til ráðgjafans eftir aðgerðina og átti hún fund með honum innan nokkurra daga. Rúmu hálfu ári eftir aðgerðina fékk konan fregnir af því að nafn hennar og tölvupóstfang hefðu komið fram í fjöldapósti sem sendur var á einstaklinga sem hefðu farið í ráðgjöf eftir að hafa farið í tiltekna aðgerð hjá Klíníkinni. Upplýsingarnar voru sendar úr netfangi ráðgjafans í fjöldapósti þar sem hver og einn viðtakenda sá nöfn og netföng annarra viðtakenda. Þessar upplýsingar hafi spurst út m.a. til fjölskyldumeðlima hennar og fleiri, sem hafi komið mjög illa við henni. Þá gagnrýnir konan að henni hafi ekki verið tilkynnt um upplýsingalekann og trúnaðarbrestinn fyrr en nokkru eftir að hann komst upp. Ráðgjafinn ábyrgur en ekki Klíníkin Í svari Klíníkurinnar við kvörtun konunnar er bent á að konan hafi samykkt að henni yrði sendur tölvupóstur til að minna á mögulegar tímabókanir, sem umræddur tölvupóstur snerist um. Einnig er bent á að ráðgjafinn sé ekki starfsmaður Klíníkurinnar heldur sjálfstætt starfandi ráðgjafi. Þetta féllst Persónuvernd á og mat það svo að ráðgjafinn væri ábyrgðaraðili þeirrar vinnslu sem tengdist miðlun persónuupplýsinganna en ekki Klíníkin. Þá liggi fyrir að ráðgjafinn hafi brugðist strax við, og á fullnægjandi hátt, þegar atvikið kom upp til að takmarka tjón og gert viðeigandi ráðstafanir. Þannig lét ráðgjafinn viðeigandi aðila hjá Klíníkinni vita af málinu og sendi annan tölvupóst á viðtakendur þess fyrri samdægurs. Í efnislínu hans stóð: „VINSAMLEGAST EYÐA FYRRI PÓSTI!“. Miðlun umræddra persónuupplýsinga samrýmist þó ekki lögum um persónuvernd og meðferð persónuupplýsinga. Lagt er til að ráðgjafinn geri viðeigandi tæknilegar og skipulagslegar ráðstafanir sem taki mið af eðli, umfangi, samhengi, tilgangi og áhættu fyrir réttindi og frelsi skráðra einstaklinga.
Persónuvernd Mest lesið Telur sig hafa orðið vitni að aðdraganda drápsins Innlent Óvænt ávarp forsætisráðherra: „Við munum verja lýðveldið Ísland“ Innlent Fangaverðir á sjúkrahús eftir hópárás fanga Innlent Trump hrósaði forsetanum fyrir færni í eigin móðurmáli Erlent „Þjóðin þarf að fá að vita hvernig þau hafa hagað sér á bak við tjöldin“ Innlent Sauð upp úr þegar Bryndís sagði Hildi fylgja vinnureglum Innlent Þykir leitt að hafa valdið uppnámi Innlent „Alvarleg yfirlýsing frá formanni flokks“ Innlent Kvarta yfir því að reykur frá Kanada sé að skemma sumarið Erlent Tveir menn fjárkúguðu ungan dreng Innlent Fleiri fréttir „Forsætisráðherra veit ekkert hvernig þetta hefur verið!“ „Enginn vafi á að fyrirkomulag Bílastæðasjóðs er löglegt“ Nóróveira líkleg orsök hópsýkingar á Laugarvatni „Það er orrustan um Ísland“ „Alvarleg yfirlýsing frá formanni flokks“ „Þjóðin þarf að fá að vita hvernig þau hafa hagað sér á bak við tjöldin“ Þykir leitt að hafa valdið uppnámi Ávarp forsætisráðherra og kjarnorkukafbátur við Grundartanga Minnihlutinn hafi lagt fram eigið veiðigjaldamál: „Þetta er skrumskæling á lýðræðinu“ Spyr hvort draga eigi valdhafa undir húsvegg og skjóta Fangaverðir á sjúkrahús eftir hópárás fanga Sauð upp úr þegar Bryndís sagði Hildi fylgja vinnureglum Óvænt ávarp forsætisráðherra: „Við munum verja lýðveldið Ísland“ Jökulhlaup úr Mýrdalsjökli í Leirá Syðri og Skálm enn í gangi Telur sig hafa orðið vitni að aðdraganda drápsins Borgarbúar frekar hlynntir kílómetragjaldi en landsbyggðin Aðilar „einfaldlega ekki tilbúnir að teygja sig nógu langt“ Tveir menn fjárkúguðu ungan dreng Fundu jöklafýlu í Þórsmörk vegna hlaupsins Metnaðarfullar malbikunarauglýsingar hluti af væb-kúltúrnum Mátti ekki lána sér pening úr eigin fyrirtæki Pilturinn er fundinn „Skýr vísbending um að gera þurfi betur í málefnum erlendra barna“ Sjúklingar óttist dómhörku vegna þyngdarstjórnunarlyfja „Það er engin ástæða til að gefast upp“ Reiðarslag fyrir Landsvirkjun, kjarnorkukafbátur og heimsfræg íslensk kisa „Í næstu umferð fara hlutirnir í gegn“ Tilkynnt um buxnalausan mann og stolinn pizzaofn „Það er enginn svartur listi hjá okkur“ Davíð hafi lagt Golíat Sjá meira