Datenschutzbehörde (DSB) har bedömt att en registrerad som publicerat uppgifter om sin ADHD-diagnos på ett öppet tillgängligt internetforum under pseudonym på ett tydligt sätt hade offentliggjort sina hälsouppgifter enligt dataskyddsförordningen (GDPR).
Bakgrund
En registrerad publicerade ett inlägg om sin ADHD-diagnos på ett öppet tillgängligt internetforum under en pseudonym. En person som följde den registrerade och tidigare haft personlig kontakt med denne visste vem som dolde sig bakom pseudonymen. Personen skickade därefter ett WhatsApp-meddelande till en gemensam bekant där det framgick att den registrerade hade fått en ADHD-diagnos samt bifogade en länk till foruminlägget.
Den registrerade lämnade in ett klagomål till DSB och gjorde gällande att hälsouppgifter hade lämnats ut till en tredje part. Enligt klagomålet hade den som skickade meddelandet genom länken till forumprofilen kopplat pseudonymen till den registrerades verkliga identitet.
Myndighetens bedömning
DSB konstaterade att den registrerade var identifierbar för den person som vidarebefordrade uppgifterna, eftersom denne redan visste vem som dolde sig bakom pseudonymen. Eftersom foruminlägget dessutom innehöll uppgifter om kön, ålder och ADHD-diagnos utgjorde informationen personuppgifter enligt artikel 4.1 GDPR.
Myndigheten fann därefter att behandlingen omfattades av undantaget i artikel 9.2 (e) GDPR. Enligt DSB hade den registrerade genom att själv publicera uppgifterna om sin ADHD-diagnos på ett öppet tillgängligt forum på ett tydligt sätt offentliggjort sina hälsouppgifter. Publiceringen ansågs utgöra en otvetydig och medveten handling genom vilken uppgifterna gjordes tillgängliga för allmänheten. Mot denna bakgrund avslog DSB klagomålet som ogrundat.
Praktiska konsekvenser
Beslutet visar att undantaget i artikel 9.2 (e) GDPR kan bli tillämpligt när en registrerad själv väljer att publicera känsliga personuppgifter på ett öppet tillgängligt forum. Att publiceringen sker under pseudonym utesluter inte att uppgifterna kan anses ha offentliggjorts, om den registrerade genom ett medvetet handlande gjort dem tillgängliga för allmänheten.
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: DSB.
