Kammarrätten beslutar att Medhelp Sjukvårdsrådgivning AB ska betala en sanktionsavgift på 11,3 miljoner kronor för överträdelse av dataskyddsförordningen (GDPR).
Integritetsskyddsmyndigheten (IMY) har tidigare fattat beslut efter myndighetens granskning av händelsen då inspelade samtal till 1177 fanns tillgängliga oskyddade på internet. Beslutet överklagades till Förvaltningsrätten i Stockholm.
Kammarrätten har nu beslutat att behandlingen av personuppgifter genom vidarekoppling av samtal till ett thailändskt vårdföretag saknar stöd i svensk rätt. Medhelp ska därför betala en sanktionsavgift för denna överträdelse av GDPR.
Kammarrätten konstaterar även att det funnits brister i behandlingen av personuppgifterna, som till stor del varit känsliga personuppgifter, samt i informationen till de registrerade.
Kammarrätten fastställer den sammanlagda sanktionsavgiften till 11,3 miljoner kronor.