Offentlige myndigheders offentliggørelse af helbredsoplysninger på sociale medier
Oversat titel
Public authorities publication of data concerning health on social media
Forfatter
Klausen, Lisa Kirkegaard
Semester
4. semester
Uddannelse
Udgivelsesår
2024
Afleveret
2024-08-07
Resumé
Specialet undersøger, om offentlige myndigheder kan offentliggøre borgeres helbredsoplysninger på sociale medier med samtykke som behandlingsgrundlag efter databeskyttelsesretten. Med udgangspunkt i en juridisk metode redegør og analyserer specialet retskilder som GDPR og EU’s Charter, samspillet mellem behandlingshjemlerne i artikel 6 og 9, samt principperne om dataminimering og opbevaringsbegrænsning i artikel 5(1)(c) og (e). Et centralt fokus er samtykkets gyldighed, særligt kravet om frivillighed i artikel 4(11), belyst gennem administrativ praksis fra Datatilsynet og den svenske Integritetsskyddsmyndigheten samt relevant EU-Domstolspraksis. Specialet drøfter balancen mellem den registreredes grundlæggende rettigheder og den dataansvarliges legitime interesser samt betydningen af formålet med en offentliggørelse. Konklusionen er, at gældende ret taler for, at offentlige myndigheder som udgangspunkt ikke kan offentliggøre helbredsoplysninger på sociale medier med samtykke som grundlag, navnlig i lyset af Datatilsynets beskyttelseshensyn og formålets vægt. Dog kan EU-Domstolens betoning af samtykke indikere, at det ikke er helt udelukket, men spørgsmålet er endnu ikke afgjort af EU-Domstolen.
This thesis examines whether public authorities may publish citizens’ health data on social media based on consent under data protection law. Using a legal methodology, it describes and analyses sources of law such as the GDPR and the EU Charter, the interplay between the legal bases in Articles 6 and 9, and the principles of data minimisation and storage limitation in Article 5(1)(c) and (e). A core focus is the validity of consent, especially the requirement of being freely given in Article 4(11), illustrated through administrative practice from the Danish Data Protection Agency and the Swedish Authority for Privacy Protection, as well as relevant case law from the Court of Justice of the European Union. The thesis discusses the balance between the data subject’s fundamental rights and the controller’s legitimate interests and the impact of the publication’s purpose. It concludes that the current state of law indicates public authorities generally cannot publish health data on social media based on consent, notably given the Danish authority’s emphasis on protecting personal data and the relevance of purpose. However, the CJEU’s emphasis on consent suggests it is not entirely excluded, although the specific issue has not yet been decided by the Court.
[Dette resumé er genereret med hjælp fra AI direkte fra projektet (PDF)]