Carelink A/S overholder oplysningspligten ved COVID-19 test

Datatilsynet har gennemført et tilsyn med Carelink A/S for at vurdere, om virksomheden overholder databeskyttelsesreglerne i forbindelse med COVID-19 hurtigtest. Tilsynet blev iværksat efter medieomtale af forskellige aktørers overholdelse af databeskyttelsesreglerne i forbindelse med det offentliges tilbud om COVID-19 test. Datatilsynet fokuserede på, hvordan Carelink A/S sikrer, at borgerne bliver informeret om, hvordan deres personoplysninger behandles.

Carelink A/S's redegørelse

• Carelink A/S har oplyst, at de udleverer et fysisk dokument med information om behandlingen af personoplysninger til alle borgere, der modtager en COVID-19 antigentest (lyntest) i et af deres fem testcentre.

Datatilsynet har vurderet, at Carelink A/S's behandling af personoplysninger i forbindelse med COVID-19 hurtigtest er i overensstemmelse med databeskyttelsesreglerne. Datatilsynet finder derfor ikke grundlag for at udtale kritik.

Begrundelse for afgørelsen

• Carelink A/S giver tilstrækkelig information om behandlingen af personoplysninger, som opfylder kravene i databeskyttelsesforordningens artikel 13, stk. 1 og 2.
• Informationen gives på en tydelig, kortfattet og lettilgængelig måde, jf. databeskyttelsesforordningens artikel 12, stk. 1.
• Datatilsynet bemærker, at retsgrundlaget for behandlingen primært findes i databeskyttelsesforordningens artikel 6, stk. 1, litra c og e, samt artikel 9, stk. 2, litra g, h og i, som implementeret i epidemiloven.