Förvaltningsdomstolen upphävde dataombudsmannens och påföljdskollegiets beslut, vilka gällde Trafikförsäkringscentralen begäran om patientuppgifter

Helsingfors förvaltningsdomstol har idag meddelat ett avgörande med vilket domstolen upphävde dataombudsmannens och påföljdskollegiets beslut, vilka gällde Trafikförsäkringscentralens begäran om patientuppgifter. Dataombudsmannen hade ansett att Trafikförsäkringscentralen systematiskt gör för omfattande begäran om patientuppgifter. Påföljdskollegiet hade påfört Trafikförsäkringscentralen en administrativ påföljdsavgift på 52 000 euro.

Trafikförsäkringscentralen har enligt 82 § 1 mom. 3 punkten i trafikförsäkringslagen en omfattande rätt att få patientuppgifter om den som söker ersättning. Rätten att få uppgifter förutsätter dock enligt paragrafens 3 moment att uppgifterna är nödvändiga för avgörande av ett försäkrings- eller ersättningsärende som behandlas eller annars är nödvändiga för skötseln av uppgifter enligt trafikförsäkringslagen.

Förvaltningsdomstolen konstaterade i sitt beslut att besöksanteckningar som utgångspunkt måste anses vara nödvändiga uppgifter, som har samband med utredandet av det skadestånds- och försäkringsrättsliga orsakssambandet, då ett ersättningsärende avgörs i en situation där ersättning söks uttryckligen för kostnader för vård och undersökning för besöket i fråga. Uppgifter som berör prövningen av ett ersättningsärende hör till ett försäkringsbolags främsta uppgifter, och ansvaret över dessa kan inte vältras över på den personuppgiftsansvariga för registret över patientuppgifter. Bedömningen av huruvida någon kostnad för vård och undersökning ska ersättas från trafikförsäkringen eller inte, är en fråga som är central för utredandet och avgörandet av ett ersättningsärende, inte enbart en fråga som har att göra med faktureringens riktighet. Förvaltningsdomstolen ansåg att dataombudsmannens beslut till denna del grundade sig på en felaktig bedömning av vilka uppgifter som är nödvändiga uppgifter för utredandet och avgörandet av ett ersättningsärende. Den synpunkt som lyfts fram i dataombudsmannens beslut om att de uppgifter som är nödvändiga för att avgöra ett ersättningsärende som gäller en trafikskada i första hand borde begäras i form av ett utlåtande får inte heller stöd av bestämmelserna eller förarbetena som gäller rätten till uppgifter i enlighet med trafikförsäkringslagen.

Förvaltningsdomstolen konstaterade även att det i dataombudsmannens beslut inte i detalj har tagits ställning till i vilken mån de tillvägagångssätt som Trafikförsäkringscentralen hade angett hade ansetts bryta mot dataskyddsbestämmelserna. Förvaltningsdomstolen konstaterade att den utredning som hade lagts fram i ärendet inte kunde anses vara tillräcklig för att påvisa att Trafikförsäkringscentralen systematiskt skulle ha samlat in mera uppgifter än vad den har rätt till enligt 82 § 1 mom. 3 punkten och 3 mom. i trafikförsäkringscentralen. Det hade inte påvisats att Trafikförsäkringscentralen skulle ha brutit mot principen om uppgiftsminimering i sin behandling av personuppgifter och behandlingen av uppgifter kunde inte heller anses orimlig.

Beställning av beslut:

tietopyynnot.helsinki.hao@oikeus.fi 

Beslut: 5398/2023