Patientdata blev sendt til kriminelle

To nye sager om udlevering af sundhedsdata til forkerte modtagere har betydning for syv patienter, vis personlige data ved en fejl blevet sendt forkert afsted. I det ene tilfælde er det sket til en web-adresse, hvor modtager ‘uden for enhver tvivl må antages at være kriminel’, lyder det i en redegørelse fra sunhedsminister Sophie Løhde (V).

I det ene tilfælde havde en sagkyndig konsulent ved Styrelsen for Patientsikkerhed problemer med at åbne pdf-filer i det lukkede Citrix-miljø. Derfor sendte han filerne til sin personlige e-mailkonto for at forsøge at åbne dem der. Men en slåfejl betød, at e-mailen i stedet blev sendt til et firma, der er specialiseret i domænenavne, der ligner etablerede selskaber, og som udnytter den type slåfejl i håb om med tiden at få adgang til f.eks. kreditkortdata til identitetstyveri.

En intern undersøgelse i styrelsen er kommet frem til, at der med stor sikkerhed er tale om et ‘malicious’ domæne, da sitet f.eks. sender brugeren videre til andre sites med malware.

Styrelsen har sat et privat sikkerhedsfirma på sagen, og selskabet anbefaler, at de berørte patienter får en id-tyveriforsikring. Kammeradvokaten skal desuden se på sagen i forhold til en eventuel erstatning.

Den ansvarlige medarbejders arbejde for styrelsen er ‘sat i bero’, lyder det.

Den anden sag handler om en e-mail, som endte i e-boksen hos en forkert modtager. Her har modtager bekræftet, at mailen er slettet, melder sunhedsministeren.

Sundhedsminister Sophie Løhde har orienteret Folketingets sunhedsudvalg om sagerne og varsler en forøget indsats for at undgå flere læk af sundhedsdata.

Tidligere på året blev små 5.3 millioner danskeres CPR-numre ved en fejl sendt til et kinesisk visumkontor i København.