Datatilsynet: Varsler pålegg om retting til Helseplattformen

Jørn Finsrud
nyhetsstudio innenriks

Datatilsynet konkluderer med at journalløsningen Helseplattformen har vesentlige mangler i både organisering og tekniske løsninger. Etter et tilsyn i 2024 varsles det nå et formelt pålegg om retting.

Tilsynet avdekker brudd på flere krav i personvernregelverket, blant annet uklare ansvarsforhold, mangler i styringssystemet og tekniske svakheter. Helseplattformen AS, som har behandlingsansvaret for løsningen, må utarbeide en plan for hvordan feilene skal rettes.

– Vi har identifisert svakheter i organiseringen og ansvarsforhold. Det viktigste nå er at eksisterende feil blir rettet. At mye har fungert godt nok i praksis, skyldes at aktørene som bruker Helseplattformen, særlig helseforetakene, har tatt et ansvar de juridisk sett ikke har, sier Datatilsynets direktør Line Coll på nyhetssiden til Datatilsynet.

Bakgrunnen for kontrollen er en stor mengde avviksmeldinger og bekymringer knyttet til personopplysningssikkerhet. Tilsynet bygger på undersøkelser hos Helseplattformen AS, St. Olavs hospital og Melhus kommune.

Datatilsynet understreker at tilsynet ikke har vurdert forhold som direkte gjelder pasientsikkerhet, som manglende henvisninger. Slike forhold håndteres av Helsetilsynet og Statsforvalteren i Trøndelag.

Dette er foreløpig et varsel om vedtak. Helseplattformen AS kan uttale seg før endelig avgjørelse. Datatilsynet vil samtidig følge opp tekniske forhold som tilgangsstyring, logging og avvikshåndtering.

Powered by Labrador CMS