Det er rent klynkeri, når udviklere af de elektroniske patientjournaler og politikere foreslår at ændre persondataloven for at gøre det nemmere at udveksle data imellem forskellige systemer.
Det mener Stephan Engberg, som er sikkerhedsekspert og medlem af EU’s security task force.
Han frygter, at udviklere og politikere er på vej til at fjerne reglerne for persondata, fordi det er nemmere end at bygge ordentlig sikkerhed ind i systemerne.
- Det er da udviklerne, som skal bygge systemer, der tager hensyn til sikkerheden. I stedet foreslår de nu at fjerne reglerne, fordi de ikke har lavet ordentlig sikkerhed. Det er da klynkeri, siger Stephan Engberg.
Udhuler basale rettigheder
Ifølge Stephan Engberg er EPJ et sted, hvor vi ikke kan acceptere at det offentlige udhuler de basale rettigheder og sikkerheden.
Derfor er man nødt til at arbejde med logisk sikkerhed, hvor ideen er at bygge sikkerheden ned i data-strukturerne, forklarer han.
- Danmark er på vej ind i en verden hvor al data bliver gjort tilgængeligt. Her kan man ikke længere sikre systemerne med access control, siger Stephan Engberg.
Ifølge Stephan Engberg er løsningen i stedet at styre tilgangen til nøgler og tilgangen til data.
- Det er dybt bureaukratisk og spild af penge at prøve at logge, hvem der er hvem, siger Stephan Engberg.
Muligvis i strid med persondataloven
Diskussionen om en eventuel ændring af persondataloven er opstået, fordi de store registre til de elektroniske patientjournaler muligvis er i strid med persondataloven.
Mette Hartlev, lektor i sundhedsjura på Københavns Universitet, har i Dagens Medicin Medicin fortalt, at hun ikke er sikker på, at en særlovgivning er løsningen.
- Man kan godt vedtage en særskilt lov, men den skal under alle omstændigheder holde sig inden for EU-direktivets rammer. Jeg mener for eksempel, at det er tvivlsomt, om særlovgivningen om medicinprofilen er i overensstemmelse med det bagvedliggende EU-direktiv, sagde hun til Dagens Medicin 9. juni.
Læs mere om sundheds-it og medicinregistre i fredagens trykte udgave af Computerworld.
