冰岛做出关于医疗机构数据共享协议的合法性判定

主要观点总结

冰岛数据保护监督管理局对首都地区初级医疗保健机构医疗记录系统集成的调查显示，该机构与多个机构达成的协议未遵守冰岛《医疗记录法》的要求，缺乏必要的卫生部长许可和数据保护监督管理局的安全确认。调查认为，该机构的医疗记录系统集成行为违反了个人数据保护与处理法，并决定对其处以500万冰岛克朗的罚款。该决定基于该机构未遵守《医疗记录法》第20条关于系统集成许可和数据安全性的规定。

关键观点总结

关键观点1: 冰岛数据保护监督管理局调查首都地区初级医疗保健机构医疗记录系统集成

调查发现该机构与多个机构达成的协议未遵守《医疗记录法》要求，缺乏必要的许可和安全性确认。

关键观点2: 违反个人数据保护与处理法

调查认为该机构的医疗记录系统集成行为违反了个人数据保护与处理法，决定处以500万冰岛克朗的罚款。

关键观点3: 违反《医疗记录法》第20条规定

该机构未遵守《医疗记录法》第20条关于系统集成许可和数据安全性的规定。