Datatilsynet giver alvorlig kritik til Civilstyrelsen for uretmæssig videregivelse af personoplysninger

Baggrund

Datatilsynet har behandlet en klage over Civilstyrelsens videregivelse af personoplysninger i forbindelse med en regressag. Civilstyrelsen havde videregivet oplysninger om skadelidte til skadevolderen.

Civilstyrelsens argumenter

• Civilstyrelsen anførte, at videregivelsen var nødvendig for at dokumentere et erstatningsretligt krav mod skadevolderen.
• Civilstyrelsen mente, at de skulle kunne godtgøre årsagssammenhængen mellem skadevolders handling og den udbetalte erstatning.
• Civilstyrelsen erkendte dog, at visse oplysninger ikke var nødvendige at videregive.

Klagerens argumenter

• Klager anførte, at dybt fortrolige oplysninger om hende og hendes familie var blevet videregivet til skadevolder.
• Klager mente, at hensynet til statens regressag ikke kunne tilsidesætte hensynet til skadelidte, især i betragtning af skadevolders polititilhold mod familien.
• Klager fremhævede, at visse oplysninger, såsom detaljer om psykologsamtaler og skoleskift, var unødvendige.

Datatilsynets vurdering

• Datatilsynet anerkendte, at Civilstyrelsen havde behov for at videregive visse oplysninger for at vurdere et regreskrav.
• Datatilsynet var enig i, at visse af de videregivne oplysninger ikke var nødvendige.
• Datatilsynet understregede vigtigheden af at begrænse videregivelsen af oplysninger i sager med følsomme oplysninger og polititilhold.

Afgørelse

Datatilsynet udtalte alvorlig kritik af Civilstyrelsen for at have videregivet unødvendige oplysninger om skadelidte til skadevolder.

Begrundelse

• Datatilsynet fandt, at videregivelsen af visse oplysninger var i strid med databeskyttelsesforordningens artikel 6, stk. 1, og artikel 9, stk. 2.
• Datatilsynet anerkendte, at Civilstyrelsen har ændret sine interne retningslinjer for at sikre, at kun nødvendige oplysninger videregives fremover.
• For så vidt angår de øvrige oplysninger, fandt Datatilsynet ikke grundlag for at tilsidesætte Civilstyrelsens vurdering af, at de var nødvendige for at skadevolder kunne forholde sig til regreskravet.
• Datatilsynet lagde vægt på, at Civilstyrelsen skal kunne godtgøre et erstatningsretligt krav og årsagssammenhæng, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra f.
• Datatilsynet henviste til, at Civilstyrelsen er pålagt at træffe afgørelse om regres, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e.