Foto: Mikael Rieck.

Region Hovedstaden: Derfor havde 20.000 brugere forkert data-adgang

Interview: Der er ikke problemer med sikkerheden i Region Hovedstaden, men der har været store problemer med at få slettet rettigheder til medarbejdere, der er holdt op, eller som har skiftet funktion, erkender Region Hovedstaden.

Pia Kopke afviser sikkerhedsproblemer i Region Hovedstaden. Foto: Philip Elberling.

Interview: "Der er ingen, der har uautoriseret adgang til vores EPJ-system, OPUS, i Region Hovedstaden. Der er tale om en misforståelse," lyder det fra vicedirektør i center for teknologivirksomhed It, Medico og Telefoni (IMT) i Region Hovedstaden, Pia Kopke.

Det slår hun fast, efter der har været kritik af Region Hovedstadens måde at håndtere brugernes konti på.

Problemerne er opstået på grund af dårlig disciplin i forbindelse med procedurerne for at lukke brugeradgange i EPJ'en, når medarbejdere har flyttet job indenfor regionen eller har forladt regionen. 

Godt 52.000 brugeradgange er identificeret i starten af 2015, og det forventes at onkring 20.000 af disse konti skal lukkes.  

Det kan du læse mere om her: Sikkerhedssjusk: 20.000 personer kan se patientdata i Region Hovedstaden

Ligeledes er der ikke blevet lukket ned for rettigheder til personer, der ikke længere arbejder i regionen. Til gengæld er der blevet lukket ned for personernes adgang til regionens infrastruktur.

Der har således været kritik omkring læger og sygeplejersker, der ikke har fået lukket for adgangen til OPUS, når de eksempelvis har skiftet job.

Pia Kopke afviser, at der er problemer med sikkerheden, men erkender at 20.000 konti dog blev håndteret forkert i Regionens it-afdeling og løbende skulle være lukket.

"Der har primært været tale om dubletter. Altså personer, der eksempelvis har skiftet afdeling indenfor systemets rammer, men i forbindelse med skiftet er blevet tildelt de samme rettigheder igen. Der er også eksempler på, at folk helt har skiftet arbejdsplads, men ikke har fået nedlagt deres rettigheder til systemet. Det udgør dog ikke en sikkerhedsrisiko, fordi man kun kan tilgå systemerne indefra," forklarer hun, og fortsætter:

"Medarbejdere, der er stoppet, har ikke haft uberettiget adgang."

Så der er i dag ingen, der har uberettiget adgang til EPJ-systemet via en af de 20.000 konti, der er nævnt?

"Det er korrekt."

Ingen it-fejl
Har I tidligere opdaget, at personer har haft adgang til oplysninger, som de ikke burde have adgang til?

"Der er ni medarbejdere, der enten er blevet fyret eller har fået en påtale i den forbindelse."

Så der er ni eksempler på personer, der har set på informationer, som de ikke burde se på?

"Ja."

Mener du, at omgangen med lukning af brugeradgange til OPUS har været sjusket i Region Hovedstaden?


"Ja, de procedurer, vi har haft, har ikke været tilstrækkelige og ikke overholdt vores politik på området. Den siger, at der skal tildeles rettigheder, når en person startet, og at de skal nedlægges igen, når vedkommende forlader os."

Så der er tale om menneskelige fejl og ikke fejl i it-systemet?

"Der har ikke været svigt i it-systemerne. "

Region Hovedstaden har været opmærksom på rettighedsproblematikken siden 2015, hvor Datatilsynet rettede blikket mod problemerne. Det betyder, at der er ved at blive renset god og grundigt op i rettighederne.

"Vi skal nok ned på cirka 33.000 personer med adgang. Alle dubletter og lignede problemer er renset ud ved udgangen af marts."

Læs også:

Millioner af patient-data forsvundet med bærbar pc

Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne

Hvad dælen? Efter 20 år taler hospitalernes it-systemer sammen

Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Sikkerhedssjusk: 20.000 personer kan se patientdata i Region Hovedstaden



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Computerworld A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev







Computerworld
Ny bil i 2030? Mercedes-Benz har allerede bygget den ... og den kører på 10 MacBooks
Mercedes-Benz F015 ligner ikke noget, du kan finde på hylderne hos nogen bilforhandler. Den stålgrå maskine med de indbydende former er da også mere en vision og et rullende eksperiment end en bil, du kan bruge til noget. Og så er den fyldt med MacBooks under motorhjelmen.
CIO
Morten Mogensens firma blev forsøgt svindlet, men snød selv svindleren: "Vi tager det som en oplevelse"
Dansk virksomhed blev bedt om af sende 100.000 kroner til en hemmelig konto via en mail, der var afsendt som en besked fra direktøren til regnskabsafdelingen. Phishing-forsøget blev opdaget, og direktøren og regnskabschefen tog en fiffig hævn.
Comon
Manden bag verdens største torrent-site anholdt
Den formodede hjerne bag verdens største torrentsite KickassTorrents er blevet anholdt i Danmarks naboland Polen. Herfra forsøger amerikanske myndigheder at få ham udleveret til retsforfølgelse i USA. Læs her, hvad han står anklaget for.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
DRaaS (Disaster Recovery as a service) - Sådan !
Læs i dette white paper, hvad Veeam Cloud Connect tilbyder