Annonce
Styrelse: Vi passer godt på danskernes sundhedsdata
Sundhedsdatastyrelsen afviser at være skyld i fejllevering af sundhedsdata. Men praksis er nu ændret.
At godt fem millioner danske cpr-numre og helbredsoplysninger fejlagtigt i 2015 blev afleveret til et kinesisk firma er ikke en fejl hos hverken Sundhedsdatastyrelsen eller Statens Serum Institut (SSI).
Det forsikrer direktør for Sundhedsdatastyrelsen Lisbeth Nielsen.
Derimod er det Post Danmark, der er skyld i, at et brev med to cd’er, der indeholdt personnumre og data på 5,28 millioner personer, ved en fejl endte hos firmaet Chinese Visa Application Centre.
Annonce
– Post Danmark gør den grundlæggende fejl at aflevere data et forkert sted. Men vi bør – og det gør vi nu – kryptere data på de her cd’er, siger direktøren.
Blev sendt på ukrypterede cd’er
Det var Statens Serum Institut (SSI), der havde sendt oplysningerne i et anbefalet brev med to ukrypterede cd’er til Danmarks Statistik. Men brevet endte altså i hænderne på en ansat i det kinesiske firma.
Annonce
Og det er selvfølgelig uheldigt. Men sådan var praksis, lyder det fra Lisbeth Nielsen.
– Vi har betragtet anbefalede breve som en sikker måde at sende på, hvor man er sikker på, at den, som brevet er stilet til, også er den, der modtager brevet.
– Nu sender vi kun krypterede data afsted. Ellers sender vi dem digitalt til en godkendt server. Eller også får man adgang hos os til et begrænset datasæt, hvor vi så kan logge dem, der har adgang til data, siger hun.
Ingen grund til bekymring
Og da oplysningerne kun endte i hænderne hos én ansat, der straks afleverede brevet til den rette modtager, bør danskerne ifølge Lisbeth Nielsen ikke være nervøse for, at deres sundhedsoplysninger ligger frit fremme.
– Vi mener ikke, oplysningerne er kommet ud til de forkerte. Jeg mener ikke, man bør være bekymret.
– Vi har ændret praksis nu. Men vi har ikke begået fejl, da det var den politik, vi havde. Om det får konsekvenser hos Post Danmark, det ved jeg ikke.
Spørgsmål: Bør danskerne være nervøse for deres sundhedsoplysninger?
– Det mener jeg ikke, de bør. Dem passer vi godt på, lyder det fra direktøren.
Sundhedsdatastyrelsen blev oprettet 1. november 2015 og har overtaget en del af Seruminstituttets tidligere opgaver.
/ritzau/
