Artikel top billede

Psykiatrisk klinik begår kapitalbrøler: Afslører patient-navne i masse-mail

Flere psykiatriske patienter har fået det dårligere, efter en klinik ved en mailfejl afslørede identiteten på tusindvis af patienter.

Den svenske psykiatriske virksomhed WeMind med klinikker i Stockholm og Göteborg har jokket godt og grundigt i spinaten, efter at en række it-problemer er gået hånd i hånd over længere tid.

Kulmination på problemerne mod slutningen af sidste år var, at selskabet udsendte en massemail til knap 2.000 psykisk syge patienter, hvor deres navne ikke lagt ind i den anonyme bcc-felt.

Det betød, at modtagerne af masseudsendelsen kunne se hinandens navne og mail-adresser.

Konsekvensen har været, at en psykisk patient har gjort skade på sig selv, mens en anden patient fik forværret sine lidelser og afbrød behandlingen.

Seks andre patienter stoppede også deres behandling efter mail-miseren, skriver Computerworlds svenske søsterblad IDG.se.

Ødelagt it-system baner vejen

En såkaldt lex Maria-anmeldelse har afsløret mail-brøleren.

Lex Maria er det svenske sundhedssystem anmeldelsespligt, der er opkaldt efter en episode i 1930'erne, hvor fire patienter på Maria Hospital i Stochholm døde, efter de havde modtaget indsprøjtninger med desinfektionsmiddel i stedet for bedøvelse.

I den aktuelle sag gik problemer med WeMinds mødebooking-system forud for mail-brøleren. Problemerne med systemet betød, at patienterne ikke dukkede op til de bookede tider.

Klinikapplikationen til patientbesøg spillede sammen med Googles kalender, men det viste sig, at Google ikke længere understøttede import af sessioner fra kalderen til klinikapplikationen.

Derfor måtte patienterne oplyses på mail om, at der i den kommende tid ikke ville blive udsendt bookingbekræftelser eller påmindelses-sms'er.

Her opstod den grove fejl med modtagernes navne.

"Da modtagerne af mailen åbnede for posten, kunne de se de øvrige modtagere i adressevinduet. Berørte patienter har således kunnet se mailadresserne til en række andre patienter på klinikken, og hemmeligholdelsen var altså væk," skriver WeMind i sin lex Maria-anmeldelse i følge iDG.se.

Flere årsager til fejl

WeMind giver i anmeldelsen flere bud på, hvorfor det kunne gå så galt.

Den hyrede it-konsulent, der skulle fikse bookingsystemet, tænkte tilsyneladende ikke på, hvor vigtigt det var holde modtagerne hemmelige for hinanden.

Den ansvarlige chef kontrollerede ikke, at fortroligheden blev opretholdt, og fejlen skete desuden, da virksomheden var under stort tidspres.

"Vi ser meget alvorligt på forløbet. Fortrolighed i vores verden er ekstrem vigtig," lød det fra WeMind-chefen Urban Petterson i december.

Oven på hele forløbet er den hyrede it-konsulent sat på porten.

WeMind skal selv i gang med at undersøge sikkerheden i sin klientapplikation med massevis af personfølsomme da, da applikationen ligger på en hjemmeside, som kun er beskyttet af brugernavn og password.

Læs også:
Dansk læge bygger nyt it-system - sladrer om sygdom hos patienterne




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Also A/S
Salg af serviceydelser inden for logistik, finansiering, fragt og levering, helhedsløsninger, digitale tjenester og individuelle it-løsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere


Analytics, BI og data science: Data-behandling i realtid

Datadrevne løsninger er godt på vej til at vinde indpas i næsten alle industrier - og med god grund. For der er store muligheder i at kunne forstå, fortolke og reagere lynhurtigt på de store datamængder, som alle organisationer genererer. På dette seminar kan du høre om nogle af de bedste eksempler inden for praktisk anvendelse af avanceret data-analyse, hvordan du kommer i gang, og hvordan du kan høste udbytte.

22. februar 2022 | Læs mere






CIO
Sådan tager top-CIO Pernille Geneser livtag med 40 år gamle it-systemer i Stark Group med 10.000 medarbejdere