Hovedstaden strammer op på sikkerhed efter datamisbrug

HOVEDSTADEN: Efter tre større sager om systematisk misbrug af adgang til den elektroniske patientjournal har Regionen Hovedstaden gennemført en samlet evaluering og lægger nu op til en række stramninger. 

- Jeg må sige, at det store antal opslag og berørte borgere i de her sager har chokeret mig. Ganske vist er lægen med de mange opslag ikke gået efter helbredsoplysninger men har brugt patientjournalen som en slags KRAK for at finde navn, adresse og CPR på borgere. Det er stadigvæk dybt forargeligt – og vi er nødt til at gøre noget for at stoppe det her. Derfor vil regionen gennemføre en række stramninger, siger regionsrådsformand Lars Gaardhøj (S). 

Det er det i forretningsudvalget blevet besluttet, at der sætte ind på en række områder både i en begrænsning i adgangen til borgernes helbredsoplysninger, opfølgning på mistanke om ulovlige opslag, strammere procedurer for ansættelse af nye medarbejdere og teknisk lukning for adgang til regionens systemer. 

I forbindelse med evalueringen har administrationen desuden opdaget, at der siden 2023 har været en teknisk fejl i den automatiske logopfølgning, som har medført, at ca. en femtedel af lograpporter med mistænkelige opslag ikke er blevet udsendt til hospitalerne.

Region Hovedstaden oplyser, at man har lukket fejlen og er i dialog med leverandøren om at skærpe fokus på overvågning af tjenesten. 

Derudover har regionen i evalueringen konstateret nogle adfærdsmønstre, som den nuværende logopfølgning ikke er gearet til at håndtere. Derfor har regionen indført en række nye kontrolfiltre, som skal fange mistænkelige opslag, oplyser vicedirektør Anna Olga Aaskilde Laursen i Center for IT og Medicoteknologi, CIMT.

Det bliver desuden præciseret, at den lokale ledelse har ansvar for at følge op på mistanke om uberettigede opslag, og ethvert ulovligt opslag skal dokumenteres skriftligt på personalesagen, uanset om der udstedes en formel ansættelsesretlig sanktion.

Blandt de tre sager er der blandt andet den opsigtsvækkende sag om en læge, som senest har været vikar på Bornholms Hospital, der har foretaget 2.555 uberettigede opslag på 1.801 borgere i perioden 2020-2024, herunder særligt kvinder, som vedkommende formodes at have haft eller ønsket en datingrelation til.

esl