2,7 millioner optagede samtaler til svensk sundhedsrådgivningstjeneste lå ubeskyttede på nettet

Flere millioner registrerede opkald til den svenske sundhedsrådgivningstjeneste 1177 Vårdguiden har siden 2013 ligget ubeskyttede online og har dermed været tilgængelige for alle. Foto: Marco Verch – Flickr (CC BY 2.0)

Flere millioner registrerede opkald til den svenske sundhedsrådgivningstjeneste 1177 Vårdguiden har siden 2013 ligget ubeskyttede online og har dermed været tilgængelige for alle. Det afslørede Computer Sweden i denne uge. Publiceringen af samtalerne udredes nu for om det bryder mod både GDPR-reglerne og patientdataloven og det ansvarlige står foran en politianmeldelse.

Det var i måndags Computer Sweden gick ut med avslöjandet om att 2,7 miljoner samtal till 1177 Vårdguiden låg helt öppet som ljudfiler på en oskyddad webbserver. Avslöjandet väckte starka reaktioner och har kallats för ett av de största haverierna någonsin när det kommer till svensk patientsäkerhet och personlig integritet.

1177 Vårdguiden är sjukvårdsupplysning över telefon där uppringaren får tala med en sjuksköterska och varje samtal spelas in för eventuell uppföljning. En stor del av de som ringer in uppger sitt personnummer och redogör också detaljerat för sina symptom.

Varje enskild vårdregion ansvarar för driften av tjänsten. De samtal som avslöjandet omfattar gäller vårdregionerna Stockholm, Södermanland och Värmland – som alla har anlitat vårdentreprenören Medhelp för att ansvara för sjukvårdsrådgivningen. Medhelp har i sin tur anlitat en underleventör, Medicall, som har sitt säte i Thailand och som tagit emot en stor del av samtalen som ringts under obekväma tider. Det var samtalen till Medicall som låg oskyddade på webbservern.

Nu förbereder svenska Datainspektionen en granskning mot 1177 Vårdguiden, och ska därmed undersöka om behandlingen av samtalen strider mot den europeiska lagstiftningen GDPR samt den svenska patientdatalagen. Region Stockholm har också meddelat att de avser att polisanmäla Medhelp för brott mot avtal, som i sin också gått ut med att de själva  kommer att polisanmäla händelsen. Medhelp meddelade under onsdagen att de avslutat sitt avtal med företagets teknikleverantör Voice Integrate som hanterat vissa av samtalen till 1177 Vårdguiden. (News Øresund)