Sikkerhedssjusk: 20.000 personer kan se patientdata i Region Hovedstaden

Region Hovedstadens elektroniske patientjournalsystem er ude i et ekstremt hårdt blæsevejr på grund af dårlig sikkerhed. Det ligner grov sjusk med følsomme informationer. lyder anklagen.

Region Hovedstades elektroniske patient-journalsystem er ude i et ekstremt hårdt blæsevejr på grund af dårlig sikkerhed. Det ligner grov sjusk med følsomme informationer.

Dårlig disciplin omkring adgang til indholdet i Region Hovedstadens patientjournaler får nu panderynkerne frem hos Datatilsynet.

Datatilsynet har i første omgang henvendt sig til Regionen i forbindelse med huller i et bookingsystem på Rigshospitalet. Men det viser nu, at problemerne angiveligt stikker langt dybere.

Det skriver Morgenavisen Jyllands-Posten.

Avisen beretter om store huller datasikkerheden omkring de elektroniske patientjournaler i Region Hovedstaden. Huller, der har stået åbne i flere år.

Patientjournaler indeholder strengt fortrolige oplysninger om alle undersøgelser, diagnoser eller behandlinger af borgerne i Regionen.

Læs også: Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Dårlig adgangsdiciplin
Problemerne er opstået i forbindelse med dårlig disciplin i forbindelse med tildeling af rettigheder til personer, der ikke burde have adgang til følsomme oplysninger, eksempelvis portører og økonomifolk.

Ligeledes er der ikke blevet lukket ned for rettigheder til personer, der ikke længere arbejder i regionen. Der udtales blandt andet kritik omkring læger og sygeplejersker, der ikke har fået lukket for adgangen når de eksempelvis har skiftet job.

Læs også: Rigsrevisionen giver tørre tæsk til EPJ: Halter fortsat langt bagefter

Ifølge Morgenavisen Jyllands-Posten handler det om lige godt 20.000 brugere, så der er tale om et gabende hul ind i systemerne.

Der er i alt godt 52.000, der har adgang til systemerne, hvoraf altså godt 40 procent ikke burde have det.

Datatilsynet er i gang med at se på sagen og har ikke ønsket at kommentere den overfor avisen.

I Region Hovedstaden har man kendt til problemerne i en rum tid og der er igangsat et projekt, der skal lukke adgangen til patientjournalerne.

Læs også: Hård kritik fra Rigsrevisionen: It-sikkerheden sejler hos Rigspolitiet

Men håndteringen af sikkerheden bliver kritiseret.

"Det er helt ufatteligt. Systemet virker pivåbent, og kontrollen mangelfuld. Regionen har tilsyneladende i årevis forsømt sin pligt til at sikre, at kun de ansatte, der lovligt kan indhente patientoplysninger," siger sundhedsjurist Kent Kristensen til Morgenavisen Jyllands-Posten.

Læs også:
Millioner af patient-data forsvundet med bærbar pc

Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne

Hvad dælen? Efter 20 år taler hospitalernes it-systemer sammen

Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Dibs Payment Services A/S
Betalingssystemer til e-handel og detailhandel.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev







Computerworld
Ny bil i 2030? Mercedes-Benz har allerede bygget den ... og den kører på 10 MacBooks
Mercedes-Benz F015 ligner ikke noget, du kan finde på hylderne hos nogen bilforhandler. Den stålgrå maskine med de indbydende former er da også mere en vision og et rullende eksperiment end en bil, du kan bruge til noget. Og så er den fyldt med MacBooks under motorhjelmen.
CIO
Morten Mogensens firma blev forsøgt svindlet, men snød selv svindleren: "Vi tager det som en oplevelse"
Dansk virksomhed blev bedt om af sende 100.000 kroner til en hemmelig konto via en mail, der var afsendt som en besked fra direktøren til regnskabsafdelingen. Phishing-forsøget blev opdaget, og direktøren og regnskabschefen tog en fiffig hævn.
Comon
Manden bag verdens største torrent-site anholdt
Den formodede hjerne bag verdens største torrentsite KickassTorrents er blevet anholdt i Danmarks naboland Polen. Herfra forsøger amerikanske myndigheder at få ham udleveret til retsforfølgelse i USA. Læs her, hvad han står anklaget for.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
DRaaS (Disaster Recovery as a service) - Sådan !
Læs i dette white paper, hvad Veeam Cloud Connect tilbyder