HFD:2025:23
- Ämnesord
- Dataskydd, Principer för behandling av personuppgifter, Rätt att få uppgifter för avgörande av ett ersättningsärende, Patientuppgifter, Utlämnande av uppgifter, Begäran om uppgifter, Nödvändighetsbedömning
- År för fallet
- 2025
- Meddelats
- Diarienummer
- 2955/2023
- Liggare
- 680
- ECLI-kod
- ECLI:FI:KHO:2025:23
Högsta förvaltningsdomstolen ansåg att det ur utredningen i ärendet inte framgick att Trafikförsäkringscentralen systematiskt hade förfarit i strid med bestämmelserna om korrekthet, uppgiftsminimering eller inbyggt dataskydd och dataskydd som standard enligt den allmänna dataskyddsförordningen, när centralen hade skaffat patientuppgifter för avgörandet av ersättningsärenden. Förvaltningsdomstolens beslut, med vilket dataskyddsombudsmannens och påföljdskollegiets beslut hade upphävts, ändrades inte till slutresultatet.
På grund av de synpunkter som dataskyddsombudsmannen och Trafikförsäkringscentralen framfört var det i ärendet också fråga om i vilket förfarande bedömningen av om patientuppgifterna är nödvändiga för att avgöra ersättningsärendet ska göras. Högsta förvaltningsdomstolen konstaterade att både när patientuppgifter begärs och utlämnas ska både den allmänna dataskyddsförordningens principer för behandling av personuppgifter och trafikförsäkringslagens krav på att uppgifterna ska vara nödvändiga iakttas. Begäran om att få uppgifter ska motiveras och den ska vara möjligast detaljerad och klar så att den som lämnar ut uppgifterna kan bedöma om förutsättningarna för att utlämna uppgifterna uppfylls. Den som är föremål för begäran om utlämnande av uppgifter har då även möjlighet att av Trafikförsäkringscentralen be en exaktare begäran och motiveringar för den, för att för egen del kunna ta ställning till avgränsningen av de begärda uppgifterna med hänseende till den allmänna dataskyddsförordningens och trafikförsäkringslagens föreskrifter.
Trafikförsäkringslagen 82 § 1 mom. 3 punkten och 3 mom.
Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) art. 5.1 a och c och art. 25.2
EU-domstolens dom i målet C-175/20, Valsts ieņēmumu dienests (ECLI:EU:C:2022:124)
Ärendet har avgjorts av justitieråden Janne Aer, Petri Helander, Tuomas Kuokkanen, Robert Utter och Emil Waris. Föredragande Paul Karlsson.