MIDTJYLLAND: 260.000 borgere fra flere regioner er berørt af et persondatabrud hos Region Midtjylland.
Det oplyser regionen i en pressemeddelelse.
En fejl i opsætningen af en it-platform har givet ansatte i Region Midtjylland potentiel adgang til følsomme personoplysninger.
335 ansatte har set på data, hvor formålet ikke umiddelbart kan forklares, skriver regionen.
Der er dog intet, der tyder på, at data er blevet misbrugt, fremgår det af pressemeddelelsen.
- Det er afgørende for os, at borgerne kan være trygge ved den måde, vi behandler deres data på.
- Derfor tager vi sagen meget alvorligt, og jeg vil gerne kraftigt beklage, at der er sket et databrud, siger koncerndirektør Poul Michaelsen i pressemeddelelsen.
Fejl hos samarbejdspartner
Selv om fejlen samlet set berører cirka 260.000 borgere fra flere regioner, er der for hovedparten af de berørte tale om data, hvor borgerne ikke umiddelbart kan identificeres.
Cirka 100.000 borgere har fået besked om bruddet via digital post, fremgår det af pressemeddelelsen.
Region Midtjylland oplyser til Ritzau, at det er helbredsoplysninger, cpr-numre og andre følsomme oplysninger, der indgår i forskningsprojekter, der er omfattet af databruddet. Der er altså ikke tale om brud på patientjournaler.
Bruddet skyldes en fejl i Region Midtjyllands opsætning af samarbejdsplatformen MidtX, der bruges til opbevaring af data i forskningsprojekter.
Det er kun personer, der er underlagt tavshedspligt i Region Midtjylland, der har haft adgang til data fra platformen, og det indbefatter således de enkelte "projektledere", der har oprettet mapper på platformen, oplyser Region Midtjylland.
Region Midtjylland oplyser, at lovgivningen i nogle tilfælde giver Region Midtjylland mulighed for at bruge oplysninger om borgere til forskningsprojekter uden at indhente samtykke først.
Regionen oplyser, at det handler om at kunne forbedre behandlinger og sikre høj kvalitet i sundhedsvæsenet, og at det blandt andet gælder nogle af de oplysninger, der findes på MidtX.
Fejl var kendt i november
Den ifølge pressemeddelelsen "uhensigtsmæssige standardindstilling", der førte til databruddet, blev erkendt i november 2024.
Samtidig sørgede regionens it-folk for at rette fejlen, så der blev lukket for adgang til data, fremgår det.
Siden har regionen arbejdet på at få et overblik over alle registrerede aktiviteter på platformen.
- Vi ved, at 335 ansatte har været inde og se data, hvor vi ikke umiddelbart kan forklare, hvad deres formål har været.
- Det betyder ikke, at der har været tale om uretmæssig adgang, men at vi undersøger de konkrete tilfælde nærmere, siger Poul Michaelsen.
Datatilsynet bekræfter at have modtaget anmeldelse om databrud i Region Midtjylland.
Sagen er afsluttet med henvisning til, at den dataansvarlige har underrettet de berørte, oplyser tilsynet.
/ritzau/
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Sundheds artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Sundheds artikler med personer, der ikke selv har et personligt abonnement på DK Sundhed
Afvigelse fra ovenstående kræver skriftligt tilsagn fra DK Medier.
