Oslo (NW): Blir du lagt inn på sykehus, har uvedkommende gode muligheter til å snoke i journalen din. – Tilstanden kan ikke bli mye verre enn i dag, mener Datatilsynet. Kjendiser er ekstra utsatt.
– De elektroniske pasientjournalene ved norske helseforetak er rett og slett vidåpne, sier overingeniør Helge Veum i Datatilsynet.
Brannfakkelen kaster han inn når norsk datasikkerhet skal debatteres på Hamar i neste uke, på konferansen «sikker.info 2007». Veum skal snakke om informasjonssikkerhet i helsesektoren.
Syke kjendiser utsatt
– Det er for mange som har tilgang til pasientjournalene, ulovlig mange. Legene er ikke stand til å gi pasientene det vernet de har krav på, sier Veum til Newswire.
Nylig ble det kjent at Se og Hør har kjøpt kjendisinformasjon av bankansatte. Kjendiser som behandles på sykehus kan også ha grunn til å bekymre seg.
– Det er liten grunn til å tvile på at det også fins sykehusansatte som er villig til å lekke informasjon mot betaling. Det finnes råtne egg der som andre steder, sier Veum.
Toppen av isfjell
Det har vært flere avsløringer av snoking ved norske sykehus. I fjor fikk Helgelandssykehuset forelegg fordi en avdelingsleder urettmessig hadde lest pasientjournalen til ansatte ved sykehuset. Senest i februar i år ble det kjent at en ansatt ved Nordlandssykehuset hadde snoket i journalen til en pasient og gitt informasjonen videre til en tredjepart.
Datatilsynet har sammen med Helsetilsynet avdekket dårlig sikring av journalene ved Akershus universitetssykehus og Helse Bergen HF.
– Det vi ser er trolig bare toppen av et isfjell, sier Veum.
Sykehusansatte selv er overbevist om at snoking foregår. I en undersøkelse i 1985 svarte 86 prosent av de sykehusansatte at det er utbredt å lese i journalene ut over det som er nødvendig for å behandle pasientene.
Skal åpnes ytterligere
– Pasienter behandles ofte på forskjellige steder og får hjelp på flere pasientposter. Dagens elektroniske journaler tar ikke tilstrekkelig høyde for at informasjonen må begrenses, sier Veum.
– I stedet har alle leger på avdeling B tilgang til journalene i avdeling A fordi de kanskje kan få bruk for noe av informasjonen der, sier han.
Han etterlyser pasientjournaler som er basert på en-til-en-tilgang, der man bare får tilgang når man trenger det og ikke ellers.
Helse- og omsorgsdepartementet har bedt Sosial- og helsedirektoratet om å utrede muligheten for å la helseforetakene åpne opp sine journalsystemer for hverandre. Det bekymrer Datatilsynet.
– Dette kan gjøre det enda lettere for uvedkommende å snoke. Når sykehusene ikke en gang klarer å holde tett i eget hus, er det da lurt å la sykehusene få tilgang til hverandres journalsystemer? spør Veum.
Konferansen «sikker.info 2007» arrangeres 20. og 21. mars, på Rica hotell på Hamar.
Antallet sykehus som har elektroniske pasientjournaler har økt fra 58 prosent i 2001 til 85 prosent i 2005.
Merk: Newswire er et oppdragsfinansiert nyhetsbyrå. Artikler og bilder er til fri bruk i pressen. Denne artikkelen er skrevet for Gjøvik Kunnskapspark AS.
Les også:
- [10.01.2007] Pasienter kan lese egne journaler på nett
- [18.12.2006] Norsk rakett innen pasientjournaler
- [07.12.2006] Ahus-leger taler journaler rett inn på data
- [30.05.2006] Talegjenkjenning erobrer helse-Norge
