HEI - Medical Travel aðstoðar Íslendinga við að komast í fegrunar-, megrunar- og tannlæknaaðgerðir utan landsteinanna.
„Markmið okkar er að auðvelda fólki að sækja sér heilbrigðisþjónustu erlendis, tímanlega og með hagkvæmum hætti,“ segir á vef fyrirtækisins sem er til húsa á Rafstöðvarvegi í Reykjavík.
Í samantekt Persónuverndar um málið kemur fram að læknir nokkur hafi árið 2020 kvartað til Persónuverndar yfir öflun, skráningu, varðveislu og notkun netfangs kvartanda hjá HEI – Medical Travel (HEI). Læknirinn hafi fengið sendan markpóst í tölvupósti frá fyrirtækinu.
Læknirinn sendi formlega beiðni til HEI um afrit af þeim gögnum sem fyrirtækið hefði um hann og upplýsingar um þau gögn. Ekki var orðið við þeirri beiðni svo læknirinn kvartaði yfir þeim viðbrögðum til Persónuverndar.
Persónuvernd komst að þeirri niðurstöðu að HEI hefði ekki haft heimild til að afla sér netfangsins, skrá það, varðveita eða nota. Þá var jafnframt komist að þeirri niðurstöðu að aðgangsbeiðni kvartanda hefði ekki verið afgreidd í samræmi við lög, en persónuupplýsingum hans var eytt eftir að aðgangsbeiðnin var lögð fram.
Persónuvernd lagði 1,5 milljóna króna stjórnvaldssekt á HEI - Medical Travel. Við ákvörðun sektarinnar var meðal annars horft til þess að þrátt fyrir að HEI hefði talið sér heimilt að nýta listann þá lægi ekkert fyrir í málinu sem sýndi fram á að fyrirtækið hefði gert athugasemdir við eða gengið úr skugga um að heimild stæði til öflunar netfanganna. Var brotið í öllu falli talið vera framið af stórfelldu gáleysi.
Þá var einnig litið til þess að HEI eyddi persónuupplýsingum kvartanda eftir að aðgangsbeiðni barst og var réttur kvartanda til aðgangs að persónuupplýsingum sínum hjá fyrirtækinu því ekki virtur. Var því lagt til grundvallar að síðarnefnda brotið hefði verið framið af ásetningi.
Sjónarmið HEI
Í svörum HEI til Persónuverndar kom fram að skráning og varðveisla netfangs læknisins hefði verið mistök. HEI hefði upplýst Læknafélagið um hvernig netfangalistinn hefði veriðfenginn, starfsmaðurinn hefði gert mistök og viðurkennt þau.
Þá kvaðst HEI hafa eytt netfangi kvartanda um leið og kvörtun til HEI hafi borist og að það yrði ekki notað aftur nema ef erindi bærist frá kvartanda sem réttlætti það.
Persónuvernd óskaði eftir upplýsingum um hversu margir læknar hefðu verið á netfangalistanum en HEI kvaðst ekki hafa upplýsingar um það þar sem búið væri að eyða listanum.
Í svörum HEI kom jafnframt fram að eftir að pósturinn hafði verið sendur hafi nokkrir læknar haft samband við HEI en aðrir haft samband við Læknafélag Íslands. Læknafélagið hafi haft samband við HEI og fyrirtækið upplýst félagið um hvernig netfangalistinn hafi verið fenginn.
HEI hafi lofað Læknafélaginu að nota hann ekki aftur og við það hafi verið staðið. Læknafélagið hafi ákveðið að beita sér ekki frekar gegn HEI vegna málsins.
