I dag ble det kjent at politiet har feilsendt 1.500 brev via Digipost. Men de er ikke de eneste som har trøbbel med feilsendinger – det har også helseforetaket Helse Fonna.
«Vi har elektronisk saksbehandling og er opptatt av at informasjon, også taushetsbelagt, skal kunne sendes på en rask og sikker måte», innledes brevet fra Helse Fonna.
Men saksbehandleren sendte likevel en pasients fulle journal, epikriser og vedtak fra psykiatrien til feil person.
Privatpersonen som fikk dokumentene tilsendt i Altinn, skjønte først lite av hva som lå i innboksen.
Mottageren vil være anonym i forbindelse med denne saken, men Subjekt kjenner vedkommendes identitet.
– Det er uhyggelig at systemene vi har bygget hele Norge på, og som vi skal kunne være trygge på, ikke ser ut til å sikre mot at personopplysninger havner i feil hender, sier vedkommende, og fortsetter:
– Hvor ofte skjer dette?
Les også: Vi trenger ikke mer tvang i psykisk helsevern
Fikk tilsendt svært privat informasjon
Det var mandag 25. august at dokumentene dukket opp i innboksen til privatpersonen som slett ikke skulle hatt tilgang til dem.
Kopier som Subjekt har sett, viser at vedkommende har fått tilsendt flere dokumenter fra Helse Fonna til Altinn.
Helse Fonna Helseforetak består av Haugesund sykehus, Stord sykehus, Odda sykehus og Valen sykehus, og dessuten fire distriktspsykiatriske sentre, samt Folgefonn DPS, Haugaland DPS og Stord DPS.
Administrasjonsstedet til Helse Fonna er i Haugesund, og helsetilbudet er eid av Helse Vest.
Helse Fonna sier til Subjekt at de ikke kan kommentere den konkrete saken.
– Men en slik hendelse er svært beklagelig og skal ikke skje.
Presseavdelingen opplyser at de gjennomførte tiltak umiddelbart da de ble kjent med saken. Hva slags tiltak som er gjort, opplyser de ikke om.
– Dessverre forekommer uønskede hendelser, sier kommunikasjonssjef Eirik Dankel.
Når det skjer, blir hendelsene registrert i et avvikssystem, og tiltak blir iverksatt og fulgt opp.
I tillegg gjennomføres rutinemessig en evaluering av alle avvik for å undersøke hva som kan læres og hvordan man kan forbedre praksis og rutiner.
Les også: Historisk kvinnedominans på UIB. Skal bevisst ha forsøkt å rekruttere kvinner
Har rett til vern mot spredning
Avdelingsdirektør for helserett i Helsedirektoratet, Wenche Dahl Elde, sier Helsedirektoratet uttaler seg på generelt grunnlag i denne saken.
Elde forteller at taushetsplikten er regulert i helsepersonelloven § 21.
– Helsepersonell har et selvstendig ansvar for å ivareta taushetsplikten og innebærer både en plikt til å tie og en aktiv plikt til å hindre at uvedkommende får tilgang til taushetsbelagt informasjon, sier Elde, og legger til:
– Alle pasienter har rett til vern mot spredning av opplysninger om personlige og helsemessige forhold og denne retten er regulert i pasient og brukerrettighetsloven § 3–6.
I pasientjournalloven § 15 står det at taushetsplikten også gjelder administrativt personale og teknisk personale som får tilgang til helseopplysninger.
– Forsvarlig håndtering og oppbevaring av pasientopplysninger er en forutsetning for å etterleve den lovbestemte taushetsplikten. Virksomheter i helse- og omsorgstjenesten har et ansvar for å tilrettelegge arbeidet på en slik måte at helsepersonell reelt kan overholde taushetsplikten, sier Elde.
Virksomhetens ansvar må ivaretas gjennom virkemidler som blant annet opplæring, prosedyrer, rutiner og ved fysisk tilrettelegging. Dette fremgår av helsepersonelloven § 16. Pliktene til virksomhetene er også nedfelt i spesialisthelsetjenesteloven § 2-2, helse- og omsorgstjenesteloven § 4–1 og det finnes informasjon i Veileder til forskrift om ledelse og kvalitetsforbedring i helse- og omsorgstjenesten.
– Ved brudd på personopplysningssikkerheten skal virksomheter som hovedregel melde avvik til Datatilsynet så snart som mulig, og senest innen 72 timer etter at avviket er oppdaget. Virksomhetens personvernombud vil ha en rådgivende rolle og skal samarbeide med Datatilsynet og være kontaktpunkt for de registrerte.
Det er ikke kjent om personen som er omtalt i dokumentene, er blitt varslet.
Les også: Staten mener Einar (18) er sårbar for desinformasjon
