P4 Sjuhärad var först att rapportera om personuppgiftsincidenterna efter införandet av Millennium, som nu pausats i Västra Götalandsregionen.

Anna-Eva Strandmark, som är ST-läkare och medicinsk rådgivare på Närhälsan Dalsjöfors vårdcentral i Borås kommun, beskriver att hon fick en chock när hon upptäckte att personuppgifter låg öppna.

Hon hade dragit ut sitt id-kort, som personalen vanligtvis gör för att logga ut, men upptäckte efter en rast att patientuppgifterna fortfarande syntes på skärmen. Efter anmälan fick vårdcentralens personal veta att man måste logga ut ur Millennium på andra sätt än att dra ur kortet.

Utreds av Västra Götalandsregionen

Nu utreder regionen incidenterna och informationssäkerhetschefen Anders Andersson skriver till SVT att fler fall kan komma att upptäckas då utredningen fortfarande pågår.

Var det känt att Millennium fungerar så, och varför har i så fall inte information gått ut om att personal måste logga ut på andra sätt?

”Ur informationssäkerhetsperspektiv har vi fått till oss att det fungerat så som beskrivits by design. I de fallen ska det ha funnits information/instruktioner för hur man ska gå till väga för att låsa dessa datorer. Att dessa instruktioner inte nått fram eller inte fungerat eller inte varit tillräckligt för att skydda informationen är också en incident även om det inte är ett tekniskt fel” skriver Anders Andersson.

Hör ST-läkaren Anna-Eva Strandmark berätta hur det gick till när patientuppgifter som diagnoser och läkemedel låg öppna för obehöriga, i videon.