Bristande integritetsskydd på Karolinska sjukhuset

14 november 2007

Karolinska universitetssjukhuset kontrollerar inte sina loggar, trots att man har påstått att så är fallet.

En viktig del av integritetsskyddet för patienter är att vårdgivarna regelbundet går igenom sina loggar och kontrollerar hur vårdpersonalen har läst datajournaler och andra uppgifter om patienterna. Enligt lagen om vårdregister får sådana uppgifter bara hämtas av personal som behöver dem för sitt arbete. Vid en inspektion av journalsystemet hos Karolinska universitetssjukhuset visade det sig att man inte kontrollerar sina loggar, trots att man vid en tidigare inspektion har uppgivit att så är fallet.

Med anledning av detta överväger Datainspektionen att besluta om en säkerhetsföreskrift som ålägger styrelsen för Karolinska universitetssjukhuset att förvissa sig om att man gör systematiska och återkommande uppföljningar av loggen.

Läs Datainspektionens skrivelse

För ytterligare information kontakta:
Generaldirektör Göran Gräslund, tel 08-657 61 57