Hälso och sjukvårdsnämden i Örebro publicerade känsliga personuppgifter på webben. Något som Datainspektionen nu konstaterarär fel och Hälso- och sjukvårdsnämnden i Region Örebro län ska nu betala 120 000 kronor och åläggs att uppdatera sina rutiner.

Hälso- och sjukvårdsnämnden i Region Örebro län har gjort fel vid publicering av känsliga personuppgifter på regionens webbplats, det gäller patienter som är intagna på rättspsykiatrisk klinik. Det visar Datainspektionen inledde en granskning efter att ha fått in ett klagomål.

– Vår granskning av det inträffade visar att känsliga personuppgifter felaktigt publicerats och har legat öppna på kommunens webbplats

säger Elin Hallström, jurist på Datainspektionen.

Av den granskning som Datainspektionen gjort framgår det också att det inte finns några skriftliga rutiner som avhandlar hur man får publicera handlingar och personuppgifter på webbplatsen, utan att rutiner kring publiceringen delges muntligt.
I just det här fallet har inte dom muntliga rutinerna följts utan handlingen ska ha publicerats av misstag, det visar enligt Datainspektionen på att nämnden inte har vidtagit tillräckliga organisatoriska åtgärder för att säkerställa att personuppgifter skyddas från att felaktigt publiceras på regionens webbplats.

– Därför förelägger vi nu nämnden att ta fram skriftliga instruktioner och införa rutiner som säkerställer att den som publicerar personuppgifter på webben gör det enligt de instruktionerna.

Datainspektionen konstaterar också i sin dom att nämden inte haft något berättigat ändamål, undantag från Datainspektionen, eller laglig grund för publicering på sidan.

Datainspektionens föreläggande är därför att nämnden ska åtgärda dom brister och problem som upptäckts samt även utfärdat en administrativ sanktionsavgift på 120 000 kronor mot nämden.

Datainspektionen förelägger därför nämnden att åtgärda de brister som upptäckts och utfärdar även en administrativ sanktionsavgift på 120 000 kronor mot nämnden.

Hälso och sjuvårdsnämden i Örebro har avlägsnat den publicerade handlingen från sin webbplats.