Datainspektionen granskar underleverantör till 1177 Vårdguiden

Härvan runt 1177 Vårdguidens haveri gällande lagring av patientsamtal ser ut att växa och nu ska Datainspektionen granska en av tjänstens underleverantörer.Det handlar om företaget Voice Integrate Nordic, företaget som driftade servern från vilken vem som helst kunde ladda hem miljontals med ljudfiler innehållande patientsamtal till 1177 Vårdguiden. Företaget har tidigare uppgett att severn råkade kopplas upp oskyddad mot nätet på grund av den mänskliga faktorn. Medhelp, en annan av 1177 Vårdguidens underleverantörer, sa efter haveriet upp sitt avtal med Voice Integrate Nordic.Datainspektionen ska nu försöka reda ut vilka personuppgifter som har hanterats i olika system hos företaget samt vilka åtgärder de har vidtagit för att det hela inte ska återupprepas. Suzanne Isberg som leder Datainspektionens granskning säger till DN:
"Enligt dataskyddsförordningen, GDPR, ska personuppgifter skyddas så att obehöriga inte kan komma åt dem och så att uppgifterna inte kan spridas på obefogade sätt. Både personuppgiftsansvariga och personuppgiftsbiträden har ett ansvar att vidta tillräckliga säkerhetsåtgärder. När det gäller känsliga personuppgifter som rör hälsa, är kraven särskilt stränga."
Sedan tidigare har Region Stockholm inlett en extern granskning av hur Medhelp har hanterat patientsamtalen och Medhelp har även blivit polisanmälda för brott mot tystnadsplikten.