Stjórnvaldssektin með þeim hærri í sögu Persónuverndar Margrét Helga Erlingsdóttir skrifar 3. júlí 2023 14:52 Alma Möller landlæknir segir starfsfólk embættisins hafi komið fram af heilindum og hafnar því að það hafi gefið misvísandi upplýsingar við vinnslu málsins. Það hafi gefið bestu mögulegu upplýsingar sem tiltækar voru á hverjum tíma. Landlæknisembættinu hefur verið gert að greiða um tólf milljónir króna í sekt fyrir að hafa ekki tryggt öryggi persónuupplýsinga á hluta vefsvæðis Heilsuveru með fullnægjandi hætti. Úrskurður Persónuverndar var birtur í dag en málið sjálft er um þriggja ára gamalt. Í tilkynningu frá Persónuvernd segir að Embætti landlæknis hefði tilkynnt um öryggisbrest þegar tveir einstaklingar náðu að sjá sögn sem þeim voru óviðkomandi. Annars vegar var það vegna veikleika í skilaboðahluta Heilsuveru sem fól í sér að með breytingu á tengistreng gat innskráður notandi nálgast óviðkomandi skilaboð sem gátu verið persónugreinanleg. Hins vegar var það vegna veikleika sem gerði innskráðum notendum í mæðraverndarhluta Heilsuveru, sem fengið höfðu aðgang að sónarmynd úr sjúkraskrárkerfi annarrar af tveimur heilbrigðisstofnunum, kleift að sjá viðhengi annarra einstaklinga í sjúkraskrárkerfi viðkomandi stofnunar með breytingu á vefslóð. „Það er óumdeilt að það var til staðar öryggisveikleiki í afmörkuðum hlutum Heilsuveru. Við lítum það auðvitað alvarlegum augum og hörmum það en á það ber að líta að það var strax brugðist við og það var búið að lagfæra þennan veikleika og yfirfara hann af öryggisaðila fimm klukkutímum eftir að hann uppgötvaðist,“ segir Alma Möller landlæknir. Viss atriði voru metin til málsbóta, þar á meðal þær öryggisráðstafanir sem viðhafðar eru í Heilsuveru almennt en í úrskurði segir að í ljósi viðkvæms eðlis upplýsinganna hafi ákvörðun um sektarálagningu verið tekin. „Það fóru engar persónuupplýsingar til óviðkomandi aðila. Þetta voru vinveittir aðilar, ef svo má segja, sem uppgötvuðu þennan öryggisbrest og tilkynntu hann. Þannig að það hlaust enginn skaði af, sem betur fer.“ Þá segir í úrskurði að starfsfólk Landlæknisembættisins hafi gefið Persónuvernd misvísandi og efnislega ranga skýringu við rannsókn málsins. Því hafnar embættið. „Málið, það lá ekkert ljóst fyrir frá fyrstu byrjun. Þetta eru náttúrulega rúm þrjú ár síðan og svo komu atriði í ljós við síðari rannsókn þannig að við vorum alltaf að gefa upplýsingar miðað við þær forsendur sem við höfðum á hverjum tíma og að sjálfsögðu hefur embættið ekki reynt að villa um fyrir persónuvernd með nokkrum hætti,“ segir Alma. Alma kvaðst ekki geta sagt til um það á þessari stundu hvort embættið muni leita til dómstóla vegna málsins en að á næstu dögum muni embættið fara ítarlega yfir forsendur og niðurstöðu ákvörðunarinnar. Alma fullyrðir að heilsufarsupplýsingar landsmanna á heilsuveru séu nú eins öruggar og mögulegt sé. Upphæð stjórnvaldssektarinnar er fremur há en Helga Sigríður Þórhallsdóttir, sviðsstjóri eftirlits hjá Persónuvernd, segir það vera í ljósi þess hversu viðkvæmar persónuupplýsingarnar eru sem undir eru í málinu. „Þessi sekt er vissulega há í samanburði við fyrri sektir Persónuverndar,“ segir Helga og bætir við. „Við ákvörðun fjárhæðarinnar var horft bæði í þá þætti sem voru íþyngjandi og líka þau atriði sem metin voru til málsbóta, en sem dæmi um hið síðarnefnda má nefna að embætti landlæknis brást hratt við þegar veikleikinn uppgötvaðist og svo var litið til þeirra öryggisráðstafana sem almennt eru viðhafðar í Heilsuveru. Á hinn bóginn vegur þungt í þessu tilviki að hér var um að ræða bæði víðtækar og viðkvæmar persónuupplýsingar sem náðu til mikils fjölda einstaklinga yfir langt tímabil, og þær voru ekki nægilega vel varðar fyrir aðgangi óviðkomandi aðila. Persónuvernd ber einnig að líta til umfangs samvinnu við stofnunina við álagningu sekta og þar höfðu jafnframt áhrif misvísandi og efnislega rangar skýringar sem bárust Persónuvernd á meðan á rannsókninni stóð, eins og nánar er rakið í ákvörðuninni,“ segir Helga. Persónuvernd Heilbrigðismál Tengdar fréttir Landlæknir sektaður vegna öryggisbrests í Heilsuveru Embætti landlæknis harmar að alvarlegur öryggisveikleiki hafi verið til staðar í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is. Embættið hefur sent frá sér tilkynningu þar sem staðhæfingum Persónuverndar um að embættið hafi gefið misvísandi og villandi upplýsingar við meðferð málsins er hafnað. Embættið er sektað um tólf milljónir króna vegna málsins. 3. júlí 2023 10:13 Landlæknir tryggði ekki öryggi upplýsinga í lyfjagátt Persónuvernd hefur komist að þeirri niðurstöðu að embætti landlæknis hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Byggðist það á skorti á rekjanleika uppflettinga í gáttinni. Þrátt fyrir ábyrgð lyfjabúða er sjálfstæð skylda talin hvíla á embættinu sem rekur gáttina. 30. júní 2023 12:06 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Of þung en annars hraust á Ozempic Innlent Skuldirnar bíði þegar frelsið taki við Innlent Gular viðvaranir á Suðurlandi og Suðausturlandi og Faxaflóa Innlent Slagsmálahundar afþökkuðu aðstoð lögreglu Innlent Þrjátíu ár fyrir árásina á mann þingforsetans Erlent „Engu okkar er boðið að koma þarna og sjá“ Innlent Nauðugur sá kostur að fresta atkvæðagreiðslunni Innlent Dregur saman með efstu frambjóðendum Innlent Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Innlent „Nú á dögunum tók sonur minn líf sitt innan veggja fangelsisins“ Innlent Fleiri fréttir Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Gular viðvaranir á Suðurlandi og Suðausturlandi og Faxaflóa Nauðugur sá kostur að fresta atkvæðagreiðslunni „Engu okkar er boðið að koma þarna og sjá“ Skuldirnar bíði þegar frelsið taki við Of þung en annars hraust á Ozempic Slagsmálahundar afþökkuðu aðstoð lögreglu Útgjöld ríkissjóðs vegna Grindavíkur hátt í hundrað milljarðar Diskóstemming í Bíóhöllinni á Akranesi Fresta íbúakosningu í Ölfusi um mölunarverksmiðju Lífleg og skrautleg kosningabarátta að mati forsætisráðherra Dregur saman með efstu frambjóðendum Mesta kvika frá því að kvikugangurinn myndaðist Nota sykursýkislyf til að léttast og Rottweilerhundar bjóða í partý Látin móðir ekki dæmd í tugmilljóna lyfjasölumáli sonarins Sendiherra, sveitarstjóri og bæjarstjóri skipuð í nefnd Ætlar alla leið í baráttu fyrir nafninu sínu Stuðningslán með ríkisábyrgð fyrir grindvísk fyrirtæki Skipið leggur úr höfn „Alls ekki svo að við tútturnar séum að taka yfir“ Framkvæmdir hafnar við brú yfir Fjarðarhornsá Segist kallaður „stríðsæsingarmaður“ vegna fyrirhyggju Sjúklingum Landspítala fjölgaði um 4.500 milli ára Skólastjóradrama í Kóraskóla fær óvæntan endi Bein útsending: Ársfundur Landspítala Mótfallinn sjálfsafgreiðslu á Bessastöðum Boða til blaðamannafundar vegna Grindavíkur Fordæma brottvísun mansalsþolenda og vilja nýja stefnu Slökktu eld á Seltjarnarnesi Mögulegt umboðsleysi stjórnar Aðventista gæti skipt Ölfyssinga máli Sjá meira
Í tilkynningu frá Persónuvernd segir að Embætti landlæknis hefði tilkynnt um öryggisbrest þegar tveir einstaklingar náðu að sjá sögn sem þeim voru óviðkomandi. Annars vegar var það vegna veikleika í skilaboðahluta Heilsuveru sem fól í sér að með breytingu á tengistreng gat innskráður notandi nálgast óviðkomandi skilaboð sem gátu verið persónugreinanleg. Hins vegar var það vegna veikleika sem gerði innskráðum notendum í mæðraverndarhluta Heilsuveru, sem fengið höfðu aðgang að sónarmynd úr sjúkraskrárkerfi annarrar af tveimur heilbrigðisstofnunum, kleift að sjá viðhengi annarra einstaklinga í sjúkraskrárkerfi viðkomandi stofnunar með breytingu á vefslóð. „Það er óumdeilt að það var til staðar öryggisveikleiki í afmörkuðum hlutum Heilsuveru. Við lítum það auðvitað alvarlegum augum og hörmum það en á það ber að líta að það var strax brugðist við og það var búið að lagfæra þennan veikleika og yfirfara hann af öryggisaðila fimm klukkutímum eftir að hann uppgötvaðist,“ segir Alma Möller landlæknir. Viss atriði voru metin til málsbóta, þar á meðal þær öryggisráðstafanir sem viðhafðar eru í Heilsuveru almennt en í úrskurði segir að í ljósi viðkvæms eðlis upplýsinganna hafi ákvörðun um sektarálagningu verið tekin. „Það fóru engar persónuupplýsingar til óviðkomandi aðila. Þetta voru vinveittir aðilar, ef svo má segja, sem uppgötvuðu þennan öryggisbrest og tilkynntu hann. Þannig að það hlaust enginn skaði af, sem betur fer.“ Þá segir í úrskurði að starfsfólk Landlæknisembættisins hafi gefið Persónuvernd misvísandi og efnislega ranga skýringu við rannsókn málsins. Því hafnar embættið. „Málið, það lá ekkert ljóst fyrir frá fyrstu byrjun. Þetta eru náttúrulega rúm þrjú ár síðan og svo komu atriði í ljós við síðari rannsókn þannig að við vorum alltaf að gefa upplýsingar miðað við þær forsendur sem við höfðum á hverjum tíma og að sjálfsögðu hefur embættið ekki reynt að villa um fyrir persónuvernd með nokkrum hætti,“ segir Alma. Alma kvaðst ekki geta sagt til um það á þessari stundu hvort embættið muni leita til dómstóla vegna málsins en að á næstu dögum muni embættið fara ítarlega yfir forsendur og niðurstöðu ákvörðunarinnar. Alma fullyrðir að heilsufarsupplýsingar landsmanna á heilsuveru séu nú eins öruggar og mögulegt sé. Upphæð stjórnvaldssektarinnar er fremur há en Helga Sigríður Þórhallsdóttir, sviðsstjóri eftirlits hjá Persónuvernd, segir það vera í ljósi þess hversu viðkvæmar persónuupplýsingarnar eru sem undir eru í málinu. „Þessi sekt er vissulega há í samanburði við fyrri sektir Persónuverndar,“ segir Helga og bætir við. „Við ákvörðun fjárhæðarinnar var horft bæði í þá þætti sem voru íþyngjandi og líka þau atriði sem metin voru til málsbóta, en sem dæmi um hið síðarnefnda má nefna að embætti landlæknis brást hratt við þegar veikleikinn uppgötvaðist og svo var litið til þeirra öryggisráðstafana sem almennt eru viðhafðar í Heilsuveru. Á hinn bóginn vegur þungt í þessu tilviki að hér var um að ræða bæði víðtækar og viðkvæmar persónuupplýsingar sem náðu til mikils fjölda einstaklinga yfir langt tímabil, og þær voru ekki nægilega vel varðar fyrir aðgangi óviðkomandi aðila. Persónuvernd ber einnig að líta til umfangs samvinnu við stofnunina við álagningu sekta og þar höfðu jafnframt áhrif misvísandi og efnislega rangar skýringar sem bárust Persónuvernd á meðan á rannsókninni stóð, eins og nánar er rakið í ákvörðuninni,“ segir Helga.
Persónuvernd Heilbrigðismál Tengdar fréttir Landlæknir sektaður vegna öryggisbrests í Heilsuveru Embætti landlæknis harmar að alvarlegur öryggisveikleiki hafi verið til staðar í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is. Embættið hefur sent frá sér tilkynningu þar sem staðhæfingum Persónuverndar um að embættið hafi gefið misvísandi og villandi upplýsingar við meðferð málsins er hafnað. Embættið er sektað um tólf milljónir króna vegna málsins. 3. júlí 2023 10:13 Landlæknir tryggði ekki öryggi upplýsinga í lyfjagátt Persónuvernd hefur komist að þeirri niðurstöðu að embætti landlæknis hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Byggðist það á skorti á rekjanleika uppflettinga í gáttinni. Þrátt fyrir ábyrgð lyfjabúða er sjálfstæð skylda talin hvíla á embættinu sem rekur gáttina. 30. júní 2023 12:06 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Of þung en annars hraust á Ozempic Innlent Skuldirnar bíði þegar frelsið taki við Innlent Gular viðvaranir á Suðurlandi og Suðausturlandi og Faxaflóa Innlent Slagsmálahundar afþökkuðu aðstoð lögreglu Innlent Þrjátíu ár fyrir árásina á mann þingforsetans Erlent „Engu okkar er boðið að koma þarna og sjá“ Innlent Nauðugur sá kostur að fresta atkvæðagreiðslunni Innlent Dregur saman með efstu frambjóðendum Innlent Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Innlent „Nú á dögunum tók sonur minn líf sitt innan veggja fangelsisins“ Innlent Fleiri fréttir Ákærður fyrir að pissa daginn eftir Fiskidaginn mikla Gular viðvaranir á Suðurlandi og Suðausturlandi og Faxaflóa Nauðugur sá kostur að fresta atkvæðagreiðslunni „Engu okkar er boðið að koma þarna og sjá“ Skuldirnar bíði þegar frelsið taki við Of þung en annars hraust á Ozempic Slagsmálahundar afþökkuðu aðstoð lögreglu Útgjöld ríkissjóðs vegna Grindavíkur hátt í hundrað milljarðar Diskóstemming í Bíóhöllinni á Akranesi Fresta íbúakosningu í Ölfusi um mölunarverksmiðju Lífleg og skrautleg kosningabarátta að mati forsætisráðherra Dregur saman með efstu frambjóðendum Mesta kvika frá því að kvikugangurinn myndaðist Nota sykursýkislyf til að léttast og Rottweilerhundar bjóða í partý Látin móðir ekki dæmd í tugmilljóna lyfjasölumáli sonarins Sendiherra, sveitarstjóri og bæjarstjóri skipuð í nefnd Ætlar alla leið í baráttu fyrir nafninu sínu Stuðningslán með ríkisábyrgð fyrir grindvísk fyrirtæki Skipið leggur úr höfn „Alls ekki svo að við tútturnar séum að taka yfir“ Framkvæmdir hafnar við brú yfir Fjarðarhornsá Segist kallaður „stríðsæsingarmaður“ vegna fyrirhyggju Sjúklingum Landspítala fjölgaði um 4.500 milli ára Skólastjóradrama í Kóraskóla fær óvæntan endi Bein útsending: Ársfundur Landspítala Mótfallinn sjálfsafgreiðslu á Bessastöðum Boða til blaðamannafundar vegna Grindavíkur Fordæma brottvísun mansalsþolenda og vilja nýja stefnu Slökktu eld á Seltjarnarnesi Mögulegt umboðsleysi stjórnar Aðventista gæti skipt Ölfyssinga máli Sjá meira
Landlæknir sektaður vegna öryggisbrests í Heilsuveru Embætti landlæknis harmar að alvarlegur öryggisveikleiki hafi verið til staðar í afmörkuðum hluta mæðraverndar og samskiptahluta á Mínum síðum á vefsvæðinu Heilsuvera.is. Embættið hefur sent frá sér tilkynningu þar sem staðhæfingum Persónuverndar um að embættið hafi gefið misvísandi og villandi upplýsingar við meðferð málsins er hafnað. Embættið er sektað um tólf milljónir króna vegna málsins. 3. júlí 2023 10:13
Landlæknir tryggði ekki öryggi upplýsinga í lyfjagátt Persónuvernd hefur komist að þeirri niðurstöðu að embætti landlæknis hefði ekki tryggt öryggi persónuupplýsinga í lyfjaávísanagátt með viðeigandi hætti. Byggðist það á skorti á rekjanleika uppflettinga í gáttinni. Þrátt fyrir ábyrgð lyfjabúða er sjálfstæð skylda talin hvíla á embættinu sem rekur gáttina. 30. júní 2023 12:06