Högsta förvaltningsdomstolen höll i kraft förvaltningsdomstolens beslut i vilket den påföljdsavgift som påförts Trafikförsäkringscentralen upphävdes

Högsta förvaltningsdomstolen har meddelat sitt avgörande om ett beslut av påföljdskollegiet vid dataombudsmannens byrå, där Trafikförsäkringscentralen påfördes en administrativ påföljdsavgift i december 2021. Beslutet upphävdes tidigare i Helsingfors förvaltningsdomstol. Högsta förvaltningsdomstolen såg inga grunder för att ändra förvaltningsdomstolens avgörande.

Dataombudsmannens byrå utredde 2021 Trafikförsäkringscentralens tillvägagångssätt när det gäller att begära patientuppgifter från hälso- och sjukvården för handläggning av ersättningsärenden. Dataombudsmannen ansåg att en omfattande insamling av anteckningar i journalhandlingar inte kan motiveras till exempel med att man kontrollerar om de innehåller uppgifter som eventuellt är väsentliga med tanke på trafikskadeärendet. Trafikförsäkringscentralen motiverade också insamlingen av patientanteckningar med att man ville säkerställa att faktureringen är korrekt. Dataombudsmannen ansåg att förfarandet var regelbundet och ansåg att tillvägagångssättet stred mot den allmänna dataskyddsförordningen.

Förvaltningsdomstolen upphävde i oktober 2023 dataombudsmannens och påföljdskollegiets beslut och undanröjde den administrativa påföljdsavgift som påförts Trafikförsäkringscentralen.

Högsta förvaltningsdomstolen gav sitt förhandsbeslut i ärendet den 26 mars. Enligt det har det på basis av utredningen inte framgått att Trafikförsäkringscentralen regelbundet skulle ha förfarit i strid med dataskyddsbestämmelserna när centralen har skaffat patientuppgifter för avgörandet av ersättningsärenden. Förvaltningsdomstolens beslut förblev alltså i kraft. 

Högsta förvaltningsdomstolen betonar att när patientuppgifter begärs och utlämnas ska den allmänna dataskyddsförordningens principer, såsom korrekthet, uppgiftsminimering samt inbyggt dataskydd och dataskydd som standard, iakttas. Även i trafikförsäkringslagen föreskrivs på motsvarande sätt om kravet på att uppgifterna ska vara nödvändiga. Enligt högsta förvaltningsdomstolen ska begäran om att få uppgifter motiveras och den ska vara möjligast detaljerad och klar så att den som lämnar ut uppgifterna kan bedöma om förutsättningarna för att utlämna uppgifterna uppfylls.

Högsta förvaltningsdomstolen begärde inte förhandsavgörande av Europeiska unionens domstol i ärendet.

Mer information:

​​​​​​​Högsta förvaltningsdomstolens prejudikat HFD:2025:23 (kho.fi)

Meddelande 27.1.2022: ​​​​​​​Påföljdsavgift för Trafikförsäkringscentralen för alltför omfattande insamling av patientuppgifter