Skip to main content

Sundhedspolitisk Tidsskrift

"Jeg må sige, at det store antal opslag og berørte borgere i de her sager har chokeret mig," siger regionsrådsformand Lars Gaardhøj.

Læger og studerende snager i hundredevis af patientjournaler: Region Hovedstaden strammer adgangen

Skrevet af Redaktionen den . Skrevet i Sundhedspolitik.

Tre alvorlige sager om systematisk misbrug af adgangen til elektroniske patientjournaler får nu Region Hovedstaden til at ændre praksis og indføre kontrol med, hvem der kigger i borgernes helbredsoplysninger.

En læge, der har været vikar på Bornholms Hospital, har slået 1.801 borgere op i patientjournalen – i alt 2.555 gange. Særligt kvinder, som han ønskede at date. En sygeplejestuderende med praktik på Rigshospitalet og i psykiatrien har foretaget ulovlige opslag på 403 borgere. Og en sygeplejerske, som har været ekstern vikar flere steder i regionen, har slået 163 borgere op, herunder personer, hun har kendt privat eller professionelt.

De tre verserende sager viser ifølge Region Hovedstaden, at snageri i patientjournaler ikke bare er hypotetisk – det sker i relativt stort omfang.

"Jeg må sige, at det store antal opslag og berørte borgere i de her sager har chokeret mig. Ganske vist er lægen med de mange opslag ikke gået efter helbredsoplysninger, men har brugt patientjournalen som en slags KRAK for at finde navn, adresse og CPR på borgere. Det er stadigvæk dybt forargeligt – og vi er nødt til at gøre noget for at stoppe det her. Derfor vil regionen gennemføre en række stramninger," siger regionsrådsformand Lars Gaardhøj (Soc.).

Teknisk fejl overså 20 procent af advarslerne

I forbindelse med sagerne har regionens it-afdeling desuden opdaget, at en teknisk fejl har gjort det muligt for mange ulovlige opslag at passere ubemærket.

"Vi har fået lukket fejlen, og sammen med leverandøren er der skærpet fokus på overvågning af løsningen. Derudover har vi konstateret nogle adfærdsmønstre, som den nuværende logopfølgning ikke er gearet til at håndtere, så derfor har vi lavet en række nye kontrolfiltre, som skal fange mistænkelige opslag," siger vicedirektør Anna Olga Aaskilde Laursen fra Center for IT og Medicoteknologi ifølge pressemeddelelsen.

Fejlen betød, at cirka 20 procent af lograpporter med mistænkelige opslag aldrig blev sendt videre til hospitalerne. Fremover vil de personaleansvarlige ledere få bedre værktøjer til at opdage gentagne ulovlige opslag – også på tværs af hospitaler og ansættelser.

Tillidsbaseret adgang bliver til kontrol

Hidtil har sundhedspersonale i Region Hovedstaden haft brede adgange til patientoplysninger for at sikre hurtig og effektiv behandling. Men den tillidsbaserede tilgang ændres nu.

"Den nuværende model for adgang til den elektroniske patientjournal er jo indrettet for at understøtte høj patientsikkerhed og effektivt samarbejde på tværs af regionens afdelinger og hospitaler. Tilgangen har været baseret på tillid, men de verserende – og tidligere – alvorlige sager om uberettigede opslag gør det klart, at der er behov for at stramme op for at beskytte borgernes data," siger Anna Olga Aaskilde Laursen.

Blandt de nye tiltag er teknisk begrænsning af adgangen til patientjournalen, strammere procedurer ved ansættelser og krav om, at enhver mistanke om misbrug bliver dokumenteret skriftligt i personalesagen – også selv hvis sagen ikke fører til fyring.