Sahlgrenska universitetssjukhuset följer inte de lagar som finns om hantering av patienters person- uppgifter. Det visar en granskning av Västra Götalandsregionens revisorer.
Vid ett stickprov i en databas för forskning fann revisorerna flera allvarliga fel, bl.a. att känsliga personuppgifter förvarades okryp- terade eller utan patienters samtycke.
Revisorerna påtalar också dålig kommu- nikation om informationssäkerhet mellan ansvariga på hög nivå. En orsak till bristerna kan vara att ny teknik införts alltför snabbt.