Kritik af Region Hovedstadens datasikkerhed: Journal sendt via usikker mail

Richard Nordberg fra Karlslunde er blevet rystet over en sikkerhedsfejl, hvor hans syge mors 54 sider lange lægejournal blev sendt til ham via en almindelig e-mail i stedet for gennem den sikre platform, Digital Post.

Nordberg, der arbejder med cybersikkerhed, er bekymret over Region Hovedstadens håndtering af følsomme data. Ifølge lovgivningen skal fortrolige data som patientjournaler behandles med høj sikkerhed, hvilket ikke var tilfældet i denne situation.

Center for IT og Medicoteknologi vurderede, at risikoen ved hændelsen var "begrænset", men Nordberg er stadig utilfreds med håndteringen.

Eksperter påpeger, at at sende følsomme oplysninger via almindelig mail svarer til at sende et postkort, hvor enhver kan få adgang til indholdet.

Faktaboks:

• Hændelse: Journal sendt via almindelig e-mail i stedet for Digital Post.
• Omfang: 54 sider lange lægejournal.
• Kritik: Mangel på datasikkerhed og overholdelse af GDPR-lovgivning.
• Datatilsyn: Klage indberettet, men ikke anmeldt til Datatilsynet.
• Sikkerhedsekspert: Ivan Damgård, professor i datalogi, understøtter kritikken.
• Regionens reaktion: Ikke vendt tilbage på henvendelse.