SYDDANMARK: Datatilsynet udtaler alvorlig kritik af Region Syddanmark i en sag, hvor manglende risikovurdering og test under udvikling af et it-system gav uautoriseret adgang til gravide kvinders navne og personnumre.
Regionen anmeldte selv episoden som et brud på datasikkerheden i maj 2018.
Omkring 2.000 gravide kvinder blev bedt om at udfylde et spørgeskema, men fordi listen over personerne var placeret på en forkert server, havde de adgang til at se listen over de øvriges navn og personnummer, hvis de brugte en del af den modtagne URL til spørgeskemaet. Ud fra sammenhængen fremgik det, at alle kvinderne var gravide.
Samlet set blev 365 kvinder oplysninger på den måde vist for uvedkommende personer. Logfiler tyder på, at seks af de 2.000 modtagere nåede frem til en del af listen.
Datatilsynet kritiserer blandt andet, at der ikke var lavet den krævede risikovurdering, og at afdækning og dokumentation af sikkerhedsbruddet har været mangelfuld, hvilket førte til skiftende forklaringer til tilsynet. Regionen var nødt til at indhente nye oplysninger fra en ekstern leverandør for at kunne svare på, hvordan den uautoriserede adgang kunne opnås.
Desuden kritiseres det, at de involverede ikke fik klar besked om, at ikke kun deres navn og cpr-nummer, men også deres graviditet kunne blive kendt af uvedkommende.
Læs hele afgørelsen her.
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Nyts artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Nyts artikler med personer, der ikke selv har et personligt abonnement på DK Nyt
Afvigelse fra ovenstående kræver skriftligt tilsagn fra DK Medier.
