Sykehuset offentliggjorde taushetsbelagt info om pasienter: Nå krever Datatilsynet svar

[NTB - digi]

Sykehuset offentliggjorde taushetsbelagt info om pasienter: Nå krever Datatilsynet svar

[Simen1]

Krever svar?

De burde krevd:

- at de ansvarlige blir straffet

- at de mister en hver rett på gyldne fallskjermer

- at de må finne seg annet arbeide

- at sykehuset ansetter skikkelige folk til å rydde opp etter dem

- at de lager systemer som gjør det umulig at slikt kan skje igjen

- at de deler sine erfaringer og løsninger med alle andre helseinstitusjoner i landet

- at myndighetene kontrollerer at andre helseinstitusjoner gjør preventive tiltak for å unngå personvernbrudd

[The Avatar]

Akkurat her synes eg kanskje datatilsynet sparkar inn opne dører. "Alle" forstår vell at svaret dei krev vil være at det blei gjort ein feil, utan at det nødvendigvis fører til at feilen ikkje kan oppstå på nytt seinare. 

[Sandormen]

The Avatar skrev (22 timer siden):

Akkurat her synes eg kanskje datatilsynet sparkar inn opne dører. "Alle" forstår vell at svaret dei krev vil være at det blei gjort ein feil, utan at det nødvendigvis fører til at feilen ikkje kan oppstå på nytt seinare. 

Jeg går ut i fra at svaret de krever inneholder informasjon om ‘hvor det gikk galt’ og ikke minst en detaljert rapport om hva som er gjort for at det ikke skal skje igjen.

-Jeg forventer at utbedringen er gjort før rapporten avleveres, ikke et dårlig ‘vi vil gjøre’-svar.

[MrMastodon]

Selv om dette er et ganske grovt brudd på personvernet er årsaken sannsynligvis noe så enkelt som brukerfeil.

Balansegangen mellom krav om innsyn i offentlige virksomheters postlister og ivaretagelse av personvern gjør at det er mange innstillinger i et arkivsystem som påvirker hvordan dette løses. Det trenger ikke å være komplisert å gjør det riktig, men det vil alltid være mulighet for å gjøre feil. I denne sammenhengen er det trolig en stakkars merkantilt ansatt som ved et uhell har satt en feil innstilling på hva som skulle publiseres i postlisten. med mindre det skyldes grov inkompetanse eller bevisst manipulering har det liten hensikt å forfølge den enkelte ansatte da menneskelig svikt bare til en viss grad kan forebygges. Det eneste man i realiteten kan gjøre er å sikre at rutiner for opplæring er gode nok.