Datatilsynet har efter anmodning fra Københavns Universitet taget stilling til, om universitetet kan videregive oplysninger om tidligere medarbejdere, som burde have været slettet som følge af universitetets interne retningslinjer.
Københavns Universitet har oplyst, at universitetet – efter DR har sat fokus på brugen af kemikaliet formalin i dissektionssalen på Københavns Universitet – er blevet opmærksom på, at de opbevarer oplysninger om tidligere medarbejdere, som burde have været slettet i overensstemmelse med deres interne retningslinjer. Københavns Universitet ønsker nu at videregive oplysningerne til Bispebjerg Hospital, som bl.a. forsker i, hvilken betydning arbejdsmiljøet og det omgivende miljø har for helbredet.
Manglende sletning var kritisabel
Datatilsynet har på baggrund af henvendelsen indledningsvist fundet det kritisabelt, at Københavns Universitet ikke har fulgt deres interne retningslinjer for sletning og derved ikke har iagttaget princippet om opbevaringsbegrænsning i databeskyttelsesforordningens artikel 5, stk. 1, litra e.
På trods af dette har Datatilsynet vurderet, at oplysningerne i dette særlige tilfælde fortsat kan behandles af Københavns Universitet. Det skyldes, at der er opstået et nyt formål med opbevaringen af oplysningerne, som nu er at kunne videregive oplysningerne til Arbejds- og Miljømedicinsk Afdeling på Bispebjerg Hospital til brug for forskning.
Videregivelsen kræver et behandlingsgrundlag
Datatilsynet har i den forbindelse oplyst, at Københavns Universitet skal identificere et behandlingsgrundlag for, at videregivelsen af personoplysningerne lovligt kan ske. Endvidere har tilsynet understreget over for Københavns Universitet, at universitetet i forbindelse med en eventuel videregivelse skal iagttage de øvrige databeskyttelsesretlige regler, herunder reglerne om oplysningspligt.