Landlæknir sektaður vegna öryggisbrests í Heilsuveru Oddur Ævar Gunnarsson skrifar 3. júlí 2023 10:13 Alma Möller landlæknir. Vísir/Vilhelm Embætti landlæknis harmar að alvarlegur öryggisveikleiki hafi verið til staðar í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is. Embættið hefur sent frá sér tilkynningu þar sem staðhæfingum Persónuverndar um að embættið hafi gefið misvísandi og villandi upplýsingar við meðferð málsins er hafnað. Embættið er sektað um tólf milljónir króna vegna málsins. Úrskurður Persónuverndar var birtur á vef stofnunarinnar á ellefta tímanum í morgun. Vísir hefur sent Perónuvernd fyrirspurn vegna málsins. Um er að ræða annað skiptið á stuttum tíma sem Persónuvernd fjallar um öryggis persónuupplýsinga á vegum embættis landlæknis. Fyrir helgi komst stofnunin að þeirri niðurstöðu að Embættið hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Enginn hafi misnotað öryggisveikleikann Í tilkynningu Embættis landlæknis kemur fram að þann 8. júní 2020 hafi uppgötvast alvarlegur öryggisveikleiki í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is sem er í umsjón Embættis landlæknis en þróað og rekið af upplýsingafyrirtækinu Origo. Innan við klukkustund eftir að tilkynnt hafi verið um veikleikann hafi Origo staðreynt tilvist hans og lokað Heilsuveru. Segir landlæknir að á um fimm klukkutímum hafi verið gerðar breytingar á kerfinu sem lagfærðu veikleikann, þær yfirfarnar og staðfestar af öryggisfyrirtækinu Syndis og kerfinu að því loknu komið aftur í notkun. „Embætti landlæknis harmar að framangreindur öryggisveikleiki skyldi hafa verið til staðar og skorast ekki undan ábyrgð hvað það varðar. Brugðist var strax og fumlaust við veikleikanum um leið og vitneskja barst um hann. Strax í kjölfarið á atvikinu var með ítarlegri greiningu staðreynt að enginn misnotaði öryggisveikleikann þann tíma sem hann var til staðar og að persónuupplýsingar notenda Heilsuveru hafi ekki lent í höndum óviðkomandi aðila.“ Hafna því að hafa veitt Persónuvernd misvísandi upplýsingar Þá segist embættið í tilkynningu sinni hafa tilkynnt Persónuvernd samdægurs um eðli og umfang öryggisbrestsins í samræmi við fyrirmæli laga og á grundvelli fyrirliggjandi upplýsinga á þeim tíma. Persónuvernd hafi í kjölfarið hafið athugun á málinu. Í ákvörðun Persónuverndar, þremur árum síðar, hafi verið komist að þeirri niðurstöðu að embættið hefði ekki tryggt öryggi persónuupplýsinga á hluta vefsvæðis Heilsuveru með fullnægjandi hætti. „Í öllum samskiptum embættisins í tengslum við málið hefur embættið upplýst Persónuvernd um alla þætti málsins af heilindum og samkvæmt bestu aðgengilegum upplýsingum á hverjum tíma. Hafnar embættið alfarið þeim staðhæfingum sem fram koma í ákvörðun Persónuverndar að starfsmenn embættisins hafi gefið Persónuvernd misvísandi og villandi upplýsingar við meðferð málsins.“ Persónuupplýsingar séu tryggar Áréttar embættið aftur að enginn hafi nýtt sér öryggisveikleikann. Embættið hafi í kjölfarið lagt frekari áherslu á þessa þætti með ítarlegri og tíðari öryggisúttektum og bættum ferlum við uppfærslur og viðbætur. Mínar síður á Heilsuvera.is séu eins öruggar og mögulegt er og öryggi heilsufarsupplýsinga Íslendinga tryggt. Embættið segist ætla að fara ítarlega yfir forsendur og niðurstöðu ákvörðunar Persónuverndar á næstu dögum. Embættið hefur verið sektað um tólf milljónir króna vegna þessa. Úrskurður Persónuverndar. Fréttin hefur verið uppfærð með úrskurði Persónuverndar. Heilbrigðismál Persónuvernd Netöryggi Stjórnsýsla Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Ef ekkert breytist þá erum við að fara á hausinn“ Innlent Stefna íslenska ríkinu vegna andláts tveggja ára dóttur Innlent Fjölskyldur birta myndskeið af blóðugum gíslum Hamas-liða Erlent Nemandinn ákærður fyrir tilraun til manndráps Innlent Annar umdeildur fáni hékk við annað hús dómara Erlent Skipsbrak varpar ljósi á harmleik undan Vestfjörðum fyrir 72 árum Innlent Jón sendir valgreiðslukröfur í heimabanka stuðningsmanna sinna Innlent Níu létust á framboðsfundi Erlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Segja fiskiolíu geta aukið líkurnar á gáttatifi og heilablóðfalli Erlent Fleiri fréttir Hvalveiðar og húsnæðismál í hádegisfréttum „Ég skil vel að einhverjir séu óþolinmóðir“ Enginn axli ábyrgð á mistökum sem leiddu til andláts ungra barna Fjármálastjórinn orðinn sveitarstjóri Nemandinn ákærður fyrir tilraun til manndráps Jón sendir valgreiðslukröfur í heimabanka stuðningsmanna sinna „Ef ekkert breytist þá erum við að fara á hausinn“ Tveir handteknir í tveimur aðskildum málum vegna ofbeldis í heimahúsi Niðurskurður skerðir þjónustu og ógnar öryggi Skipsbrak varpar ljósi á harmleik undan Vestfjörðum fyrir 72 árum Afhentu ráðherra 46 þúsund undirskriftir á eldislöxum Hitafundur í Laugarnesskóla vegna skólauppbyggingar Mættu ríðandi í skólann Stefna íslenska ríkinu vegna andláts tveggja ára dóttur Undir áhrifum og með eftirlíkingu af skotvopni Umtalsverðar breytingar á skipulagi Keflavíkurflugvallar Ráðherra sé að skapa ríkinu milljarðatjón með töfum Stefna ríkinu eftir andlát tveggja ára dóttur og örlög sjómanna sem hurfu Ákærður fyrir stunguárás á akbraut Árás á tólf ára stúlku fór betur en á horfðist Bjarni sagður lítillátur í samanburði við Keníuforseta Sleppt úr haldi lögreglu Draumórar að löggæsla muni ekki skerðast Segir fangaverði sinna starfi sínu af stakri trúmennsku Íslendingurinn á meðal þeirra sem slösuðust Sker úr um hvort sáðlát yfir andlit með valdi sé nauðgun Björn Þorláks segir Katrínu ekki virða sig viðlits Vilja upplýsingar frá Strætó vegna framkomu í garð barna Beint streymi: Kynferðisofbeldi og önnur áföll á Íslandi Kona sem sendi nektarmyndir í bræði fær grænt ljós Sjá meira
Úrskurður Persónuverndar var birtur á vef stofnunarinnar á ellefta tímanum í morgun. Vísir hefur sent Perónuvernd fyrirspurn vegna málsins. Um er að ræða annað skiptið á stuttum tíma sem Persónuvernd fjallar um öryggis persónuupplýsinga á vegum embættis landlæknis. Fyrir helgi komst stofnunin að þeirri niðurstöðu að Embættið hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Enginn hafi misnotað öryggisveikleikann Í tilkynningu Embættis landlæknis kemur fram að þann 8. júní 2020 hafi uppgötvast alvarlegur öryggisveikleiki í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is sem er í umsjón Embættis landlæknis en þróað og rekið af upplýsingafyrirtækinu Origo. Innan við klukkustund eftir að tilkynnt hafi verið um veikleikann hafi Origo staðreynt tilvist hans og lokað Heilsuveru. Segir landlæknir að á um fimm klukkutímum hafi verið gerðar breytingar á kerfinu sem lagfærðu veikleikann, þær yfirfarnar og staðfestar af öryggisfyrirtækinu Syndis og kerfinu að því loknu komið aftur í notkun. „Embætti landlæknis harmar að framangreindur öryggisveikleiki skyldi hafa verið til staðar og skorast ekki undan ábyrgð hvað það varðar. Brugðist var strax og fumlaust við veikleikanum um leið og vitneskja barst um hann. Strax í kjölfarið á atvikinu var með ítarlegri greiningu staðreynt að enginn misnotaði öryggisveikleikann þann tíma sem hann var til staðar og að persónuupplýsingar notenda Heilsuveru hafi ekki lent í höndum óviðkomandi aðila.“ Hafna því að hafa veitt Persónuvernd misvísandi upplýsingar Þá segist embættið í tilkynningu sinni hafa tilkynnt Persónuvernd samdægurs um eðli og umfang öryggisbrestsins í samræmi við fyrirmæli laga og á grundvelli fyrirliggjandi upplýsinga á þeim tíma. Persónuvernd hafi í kjölfarið hafið athugun á málinu. Í ákvörðun Persónuverndar, þremur árum síðar, hafi verið komist að þeirri niðurstöðu að embættið hefði ekki tryggt öryggi persónuupplýsinga á hluta vefsvæðis Heilsuveru með fullnægjandi hætti. „Í öllum samskiptum embættisins í tengslum við málið hefur embættið upplýst Persónuvernd um alla þætti málsins af heilindum og samkvæmt bestu aðgengilegum upplýsingum á hverjum tíma. Hafnar embættið alfarið þeim staðhæfingum sem fram koma í ákvörðun Persónuverndar að starfsmenn embættisins hafi gefið Persónuvernd misvísandi og villandi upplýsingar við meðferð málsins.“ Persónuupplýsingar séu tryggar Áréttar embættið aftur að enginn hafi nýtt sér öryggisveikleikann. Embættið hafi í kjölfarið lagt frekari áherslu á þessa þætti með ítarlegri og tíðari öryggisúttektum og bættum ferlum við uppfærslur og viðbætur. Mínar síður á Heilsuvera.is séu eins öruggar og mögulegt er og öryggi heilsufarsupplýsinga Íslendinga tryggt. Embættið segist ætla að fara ítarlega yfir forsendur og niðurstöðu ákvörðunar Persónuverndar á næstu dögum. Embættið hefur verið sektað um tólf milljónir króna vegna þessa. Úrskurður Persónuverndar. Fréttin hefur verið uppfærð með úrskurði Persónuverndar.
Heilbrigðismál Persónuvernd Netöryggi Stjórnsýsla Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Ef ekkert breytist þá erum við að fara á hausinn“ Innlent Stefna íslenska ríkinu vegna andláts tveggja ára dóttur Innlent Fjölskyldur birta myndskeið af blóðugum gíslum Hamas-liða Erlent Nemandinn ákærður fyrir tilraun til manndráps Innlent Annar umdeildur fáni hékk við annað hús dómara Erlent Skipsbrak varpar ljósi á harmleik undan Vestfjörðum fyrir 72 árum Innlent Jón sendir valgreiðslukröfur í heimabanka stuðningsmanna sinna Innlent Níu létust á framboðsfundi Erlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Segja fiskiolíu geta aukið líkurnar á gáttatifi og heilablóðfalli Erlent Fleiri fréttir Hvalveiðar og húsnæðismál í hádegisfréttum „Ég skil vel að einhverjir séu óþolinmóðir“ Enginn axli ábyrgð á mistökum sem leiddu til andláts ungra barna Fjármálastjórinn orðinn sveitarstjóri Nemandinn ákærður fyrir tilraun til manndráps Jón sendir valgreiðslukröfur í heimabanka stuðningsmanna sinna „Ef ekkert breytist þá erum við að fara á hausinn“ Tveir handteknir í tveimur aðskildum málum vegna ofbeldis í heimahúsi Niðurskurður skerðir þjónustu og ógnar öryggi Skipsbrak varpar ljósi á harmleik undan Vestfjörðum fyrir 72 árum Afhentu ráðherra 46 þúsund undirskriftir á eldislöxum Hitafundur í Laugarnesskóla vegna skólauppbyggingar Mættu ríðandi í skólann Stefna íslenska ríkinu vegna andláts tveggja ára dóttur Undir áhrifum og með eftirlíkingu af skotvopni Umtalsverðar breytingar á skipulagi Keflavíkurflugvallar Ráðherra sé að skapa ríkinu milljarðatjón með töfum Stefna ríkinu eftir andlát tveggja ára dóttur og örlög sjómanna sem hurfu Ákærður fyrir stunguárás á akbraut Árás á tólf ára stúlku fór betur en á horfðist Bjarni sagður lítillátur í samanburði við Keníuforseta Sleppt úr haldi lögreglu Draumórar að löggæsla muni ekki skerðast Segir fangaverði sinna starfi sínu af stakri trúmennsku Íslendingurinn á meðal þeirra sem slösuðust Sker úr um hvort sáðlát yfir andlit með valdi sé nauðgun Björn Þorláks segir Katrínu ekki virða sig viðlits Vilja upplýsingar frá Strætó vegna framkomu í garð barna Beint streymi: Kynferðisofbeldi og önnur áföll á Íslandi Kona sem sendi nektarmyndir í bræði fær grænt ljós Sjá meira