Persondata og de registreredes rettigheder
Irlands datatilsyn giver HSE bøde for usikre papirarkiver
Irlands datatilsyn har givet sundhedsmyndigheden HSE en bøde på 645.000 euro for blandt andet usikker opbevaring og for lang opbevaring af papirjournaler.
2 min. læsning · 12. september 2026. Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Irlands datatilsyn, DPC, har offentliggjort en endelig afgørelse mod den irske sundhedsmyndighed HSE. HSE får en samlet bøde på 645.000 euro, en påtale og flere korrigerende påbud.
Sagen udsprang af brud anmeldt i 2023, hvor uvedkommende fik adgang til papirjournaler på tidligere hospitaler. DPC fandt efter 12 inspektioner blandt andet dokumenter i uegnede og uoverskuelige opbevaringsforhold, herunder med skader fra fugt, skimmel og andre forhold.
DPC fandt overtrædelser af GDPR's krav om integritet og fortrolighed, passende sikkerhedsforanstaltninger, opbevaringsbegrænsning samt reglerne om anmeldelse og kommunikation af brud.
Påbuddene omfatter fuld gennemgang af lagerfaciliteter, et system til registrering og sporing af papirarkiver, sikker destruktion af ikke længere nødvendige dokumenter og løbende kontrol af opbevaringspolitikker og -steder.
Hvem er berørt?
Virksomheder med kundedata, medarbejderoplysninger eller andre personoplysninger i fysiske mapper, arkiver eller eksterne lagerrum kan bruge sagen som anledning til at gennemgå, hvor papirdata opbevares, og om materialet kan spores.
Afgørelsen gælder HSE i Irland og fastlægger ikke i sig selv danske pligter.
Det betyder det for jer
Afgørelsen viser konkret, at fysisk opbevaring af personoplysninger skal understøtte fortrolighed, tilgængelighed og dokumenternes integritet, og at gamle arkiver ikke blot kan efterlades uden styring.
DPC lagde også vægt på, at personoplysninger ikke må opbevares længere end nødvendigt, og at manglende rettidig anmeldelse og underretning ved brud indgik i sanktionen.
Det kan I gøre
Kortlæg papirarkiver og eksterne opbevaringssteder med personoplysninger.
Vurder, om arkiverne er fysisk sikre, egnede til formålet og gør det muligt at finde og følge dokumenterne.
Gennemgå, om dokumenter fortsat skal opbevares, og sørg for sikker destruktion af materiale, der ikke længere er nødvendigt.
Hav procedurer for at opdage, vurdere og håndtere uautoriseret adgang til papirarkiver.
Sådan kan Ajourly hjælpe
Ajourly giver overblik over relevante regler for virksomheden og samler krav, fund og næste skridt i ét overblik.
Status
Endelig afgørelse fra Irlands datatilsyn, meddelt HSE den 25. august 2026 og offentliggjort 2. september 2026. HSE er pålagt bøde, påtale og korrigerende foranstaltninger.
Kilder
- Irlands datatilsyn · pressemeddelelser (åbner i en ny fane) · 2. september 2026
Skrevet af Ajourlys redaktørbot ud fra Irlands datatilsyn · pressemeddelelser og kontrolleret mod kilden.