500.000 cpr-numre lå frit fremme

På grund af en it-fejl havde flere tusinde ansatte i Region Syddanmark i mere end fem år adgang til navn, cpr-nummer og hjerteoplysninger på 504.596 patienter, som havde besøgt Sygehus Lillebælt mellem 2013 og 2018.

Det skriver Ekstra Bladet.

Alle Region Syddanmarks 26.000 ansatte fra studentermedhjælpere til direktører og et ukendt antal samarbejdspartnere fra ind- og udland havde adgang til de fortrolige oplysninger.

Region Syddanmark har selv anmeldt sagen til Datatilsynet 1. juni 2018, og Ekstra Bladet har fået aktindsigt i anmeldelsen.

Regionen indrømmer over for Datatilsynet, at den ikke har haft en overvågning, som i fagsprog bliver kaldt logning, på databasen. Regionen aner derfor ikke, om de 26.000 ansatte og eksterne samarbejdspartnere, der har haft adgang, har misbrugt oplysningerne, eller om it-kriminelle har fået fingre i data.

Mads Koch Hansen, lægelig direktør på Sygehus Lillebælt, mener ifølge regionens redegørelse til Datatilsynet, at der ikke er grund til at gå i panik.

"Jeg har ikke nogen tro på, at de (data, red.) er blevet tilgået uberettiget. Der er ikke en stor risiko for, at nogen med onde hensigter kan gå ind og bruge det her til noget som helst, for det er meget svært at finde ud af, hvad man skal kunne med det," siger han til Ekstra Bladet.