Sykehus la ut hemmelig pasientinfo

(ABC Nyheter): Fædrelandsvennen meldte i morges at sensitiv informasjon om 82 svineinfluensa-smittede sykehuspasienter lå tilgjengelig på internett etter en glipp fra Sørlandet sykehus.

Sykehuset fjernet umiddelbart listen fra sine nettsider da det ble gjort oppmerksom på tabben.

Men fortsatt er det mulig å finne listene via søkemotorer på internett, melder VG Nett i ettermiddag.

Da ABC nyheter i ettermiddag gjorde et søk i Google fant vi en tilsvarende liste med oversikt over pasienter som ble smittet av kikhoste mellom januar og mai 2009.

Listen inneholdt blant annet fullt navn, fødselsdato og personnummer i tillegg til diagnosen.

I dokumentet om de svineinfluensasmittede var det personlige opplysninger om pasientene, som tilleggssykdommer og hvor de har blitt smittet, samt informasjon om de smittedes familiemedlemmer.

228 personer rammet

Når ABC Nyheter kontakter Sørlandet sykehus klokken 15.30 er listene fremdeles tilgjengelige på nett:

- Vi har ikke fått fjernet all informasjon. Det jobbes det med, og da samarbeider vi med sentrale personer på søkemotornettstedene, sier sykehusdirektør Jan Roger Olsen til ABC Nyheter.

- Det vi mener at vi nå har fått identifisert er at dette har rammet 228 pasienter og pårørende.

- Vi kommer til skriftlig å henvende oss til alle de 228 personene. Med en uforbeholden beklagelse. Vi vil få klarlagt om dette har fått konsekvenser for den enkelte og om det er noe vi kan gjøre for å hjelpe dem. Det arbeidet starter i morgen tidlig, sier han.

Olsen forklarer at problemet oppstod i forbindelse med noen analyser som ble gjort angående luftveisinfeksjoner. Opplysningene som ble tilgjengelig på nett var om pasientgrupper som har hatt diagnoser innen svineinfluensa og kikhoste. Analysene var anonymisert, men underliggende informasjon ble likevel tilgjengelig på nett.

- Det er en person hos oss som har jobbet med dette, og vedkommende var ikke bevisst på at underliggende pasientinformasjon fulgte med listene.

- Hvordan skal dere forsikre at noe slikt ikke skjer igjen?

- Nå må vi gå gjennom rutinene våre i detalj, og se hvordan våre rutiner er i forhold til andre helseforetak. Har vi for dårlige systemer? Er det andre områder som vi nå må få bedre rutiner?

- Vi håper det skal være ryddet opp i løpet av kvelden, men da er vi avhengige av hjelp fra disse søkemotorselskapene. Det er ikke annet enn å si at jeg beklager dette på det sterkeste, sier sykehusdirektør Olsen til ABC Nyheter.

- Uakseptabelt

Leder av helsetilsynet i Vest-Agder, fylkeslege Kristian Hagestad, tar saken svært alvorlig:

- Dette skulle vært interne lister, som nå har havnet ut på åpent nett. Det er en svikt som er aldeles uakseptabel, sier han til Fædrelandsvennen.

Hagestad forteller at saken vil følges opp av Helsetilsynet.

Vanlig tabbe

Ifølge Jan Grønbech, sjef for Google i Norge, er dette en klassisk tabbe.

- Det er viktig for folk å vite at Google ikke er en katalog. Hvis det finnes informasjon der ute så finner vi det, sier han til VG Nett.

Grønbech sier at man selv må sette URL-adressen ut av funksjon og deretter ordne det med Google slik at sensitiv informasjon ikke finnes ute.

Ifølge Datatilsynet er dette med at informasjon ikke blir skikkelig fjernet et stort problem:

- Det skjer veldig ofte. Mange er ikke klar over at det er et problem, og ofte glemmer en at flere ulike søkemotorer må kontaktes. Det holder ikke bare å kontakte Google og Kvasir, sier informasjonsrådgiver Eva Marie Felde til VG Nett.