Behandling av helseopplysninger i helse- og omsorgssektoren – hva anses som «nødvendig» etter GDPR art. 9 nr. 2 bokstav h?

Abstract

«Nødvendig» er et begrep som går igjen i personvernlovgivningen. Nødvendighetsvurderingen er helt grunnleggende for å fastsette forholdsmessigheten av databehandlingen, samt for å overholde prinsippet om dataminimering, og kan sies å angi en terskel for når personopplysninger kan behandles. Spørsmålet blir hvor strengt begrepet skal tolkes. Denne oppgaven skal ta for seg innholdet i begrepet «nødvendig» som grunnlag for behandling av særlige personopplysninger, herunder helseopplysninger, etter General Data Protection Regulation, (GDPR) art. 9 nr. 2 bokstav H.