Datamiss avslöjade uppgifter

Ännu ett fel kopplat till verksamhetssystemet Combine anmäls nu enligt lex Sarah. Men den här gången är grundorsaken en miss i rutinerna.

Det handlar om ett anteckningsfält i datorprogrammet som användes fel så att information om enskilda personer kunde ses av alla som har en koppling till personen i systemet.

Det innebär att personer som arbetar på förvaltningarna för Vård & Omsorg, Individ & Familjeomsorg samt Gymnasium & Arbetsmarknad kan ha sett uppgifterna som personer från andra förvaltningar har lagt i fältet. Det krävs dock behörighet till invånarens personakt för att kunna läsa.

Totalt handlar det om cirka 500 ärenden där någon typ av anteckning finns dokumenterad och där personen förekommer på mer än en förvaltning. Men det rör sig enbart om 18 anteckningar där det finns känslig information i anteckningsfältet som flera förvaltningar inom socialtjänsten kan ha sett. Dessa personer kommer enligt kommunen att bli kontaktade.

Felet beror både på handhavandefel och brister i verksamhetssystemet.

-– Vi ser allvarligt på händelsen men vi har inte kännedom om att det blivit några konsekvenser av händelsen, säger Therése Lindén, socialt ansvarig samordnare på förvaltningen för Vård och omsorg i ett pressmeddelande.

Bedömningen är att bristen är ett allvarligt missförhållande och kommunen har gjort en anmälan till Inspektionen för vård och omsorg, IVO. Det har även gjorts en anmälan om personuppgiftsincident till Datainspektionen.

Sedan händelsen uppmärksammades i september har rutiner ändrats och man försöker tekniskt minska risken för felanvändning av anteckningsfält.

Läs mer:

Combine anmäls igen