Persónuvernd sektaði Heilsugæsluna á Höfuðborgarsvæðinu (HH) um fimm milljónir króna fyrir að hafa veitt tólf aðilum aðgang að sameiginlegu sjúkraskrárkerfi HH án þess að sýna fram á að sú vinnsla persónuupplýsinga hafi verið heimil. Úrskurður þess eðlis birtist á vef Persónuverndar í gær. Málið komst upp eftir að einstaklingur kvartaði undan uppflettingum Samgöngustofu í sjúkraskrárkerfinu.

Úrskurður hvað það varðaði féll síðasta haust. Lokað var fyrir aðgang Samgöngustofu í lok september eftir að embætti Landlæknis gerði athugasemdir við aðgang Samgöngustofu. Í kjölfarið rannsakaði Persónuvernd aðganginn að kerfinu og kom þá í ljós að á meðal þeirra sem höfðu aðgang að sjúkraskrárkerfinu voru Knattspyrnusamband Íslands, Fluglæknasetrið og Janus endurhæfing. Auk þeirra höfðu eftirfarandi fyrirtæki og stofnanir aðgang að sameiginlegu sjúkraskrárkerfi HH: Heimaþjónusta Reykjavíkur, Heilsugæslan Höfði, Heilsugæslan Salahverfi, Heilsugæslan Urðarhvarfi, Heilsugæslan Höfða Suðurnesjum, Velferðarsvið Reykjavíkurborgar og Vinnumálastofnun.

195 þúsund flett upp af 517 þúsund

Í úskurðinum kemur fram að fjöldi skráðra einstaklinga sem flett hafi verið upp í kerfinu af einhverjum ofangreindra aðila, sé um 195 þúsund en í kerfinu öllu megi finna 517 þúsund einstaklinga, lífs eða liðna, innlenda sem erlenda. Ekki séu hins vegar heilsufarsupplýsingar um alla umrædda einstaklinga til staðar í grunninum, þar sem stofnun sjúklings í sjúklingagrunn geti byggt á öðrum aðstæðum en beinni heimsókn skjólstæðings í leit að heilbrigðisþjónustu.

Í úrskurðinum kemur fram að heilbrigðisstarfsmönnum sé heimilt, með leyfi ráðherra, að færa og varðveita sjúkraskrár sjúklinga sem koma til meðferðar hjá þeim í sameiginlegu rafrænu sjúkraskrárkerfi, ef sýnt er fram á að það sé til þess fallið að tryggja betur öryggi sjúklinga. Hins vegar liggur fyrir að leyfis ráðherra var ekki aflað í tilvikum sem til umfjöllunar eru í þessu máli, né var leitað staðfestingar Persónuverndar á að öryggi persónuupplýsinga væri tryggt í hinu sameiginlega sjúkraskrárkerfi. Af þessum ástæðum hafi Persónuvernd sektað HH.

Ekkert tjón

Í yfirlýsingu HH kemur meðal annars fram að í ákvörðun Persónuverndar komi fram að ekkert tjón virðist hafa orðið vegna málsins og að HH hafi brugðist hratt við athugasemdum stofnunarinnar. Eftir úttekt HH er enginn grunur um að þeir sem fengu aðgengi að sjúkraskrá með samningunum hafi misnotað aðganginn á nokkurn hátt.

Svo segir í lok yfirlýsingar: „Niðurstaða Persónuverndar var sú að HH hafi átt að afla leyfis frá stofnuninni og fá samningana staðfesta af heilbrigðisráðuneytinu, sem hafi ekki verið gert. HH gengst við því að annmarkar hafi verið á meðferð samninganna. Þegar hefur verið brugðist við athugasemdum Persónuverndar og er vinna við að fá samningana staðfesta þegar í gangi. Að öðru leyti lítur HH svo á að málinu sé lokið.“