冰岛做出关于医疗机构数据共享协议的合法性判定

文章预览

2025年3月7日，EDPB发布一则案例，冰岛数据保护监督管理局（SA）在对交通管理局医疗官员处理医疗记录的投诉（案件编号：2023071182）作出裁决后，启动了对首都地区初级医疗保健机构（以下简称 "初级医疗保健机构"）医疗记录系统集成的调查。对该投诉的调查显示，初级医疗保健机构与冰岛交通管理局就医疗记录系统集成达成的协议，不符合冰岛 2009 年第 55 号 《医疗记录法》等法律要求。 此次对初级医疗保健机构医疗记录系统集成的调查，仅限于处理行为的合法性审查。 调查显示，初级医疗保健机构就医疗记录系统集成达成了多项协议，但仅有一项符合 2009 年第 55 号 《医疗记录法》的要求。根据该法第 20.2 条规定，医疗记录系统集成需获得卫生部长的许可，并由冰岛数据保护监督管理局确认集成系统中个人数据处理的安全性。初级医疗保健机 ………………………………