Planerar polisanmälan om oskyddade vårdsamtal
””
Han beskriver det inträffade som en säkerhetsläcka hos underleverantören Medicall, ett Thailandsbaserat företag där svenskspråkig personal tar emot samtal på obekväma tider.
””
TT: Hur lättillgängliga var samtalen?
””
Björn Arkinger säger att man ännu inte har incidentanmält händelsen till Datainspektionen men kommer göra det inom ett dygn.
””
Samtal laddades ned
Tommy Ekström, vd för Medicalls telefonileverantör Voice Integrate Nordic, berättar på tisdagen för TT att de upptäckt att 55 samtal laddats ned från servern från olika ip-adresser.
Samtalen laddades ned den 13, 14 och 15 februari, samt 18 februari - dagen för Computer Swedens avslöjande. Ekström kan inte uppge vilka som laddat ned samtalen, men misstänker att Computer Sweden står för åtminstone några av nedladdningarna.
””
Erik Hofslagare, redaktionschef på Computer Sweden, bekräftar för TT att tidningen laddat ned samtal i researchsyfte inför artikeln, men kan inte specificera hur många.
"Väldigt allvarligt"
I måndags avslöjade tidningen att 2,7 miljoner inspelade samtal till 1177 Vårdguiden legat tillgängliga på en oskyddad server. Främst har det rört sig om samtal på obekväma tider från regionerna Stockholm, Sörmland och Värmland. De har mottagits av Medicall, en underleverantör till företaget Medhelp som tar emot patientsamtal via 1177 Vårdguiden.
Datainspektionen ser allvarligt på det inträffade.
””
Ser över avtalet
Tullstedt säger att myndigheten nu förväntar sig en incidentanmälan från Medhelp inom 72 timmar, vilket de är skyldiga att lämna enligt dataskyddsförordningen GDPR.
””
Daniel Forslund (L), biträdande regionråd i Stockholm med ansvar för e-hälsa, utesluter inte att Medhelp polisanmäls.
””
Inte känt till
På samma server där det funnits oskyddade vårdsamtal till 1177 finns ljudfiler från beställningar av sjuktransporter, skriver Computer Sweden, som lyssnat på flera samtal.
Det rör sig om samtal för sjuktransporter i Region Uppsala. Samtalen har gått till Prebus AB, ett dotterbolag till Gamla Uppsala Buss AB som i sin tur ägs av Region Uppsala.
Den it-ansvarige på Prebus, Björn Tapper, säger att han inte känt till att samtalen spelas in Voice Integrate Nordic.
””
Region Stockholm visste
Socialminister Lena Hallengren (S) vill veta mer om skandalen.
"Jag kommer att kalla till mig representanter för Sveriges Kommuner och Landsting och berörda för att informera mig om vad som har skett och vilka åtgärder som har vidtagits." skriver hon i en kommentar till TT.
Region Stockholm visste att det fanns rättsliga osäkerheter kring åtkomsten till patientuppgifter när en privat aktör verkar utomlands, skriver Dagens Nyheter. Fram till den 1 september gäller det gamla avtalet med Medhelp men när 1177 upphandlades på nytt våren 2018 ställdes krav på att verksamheten bedrivs i Sverige. Det nya avtalet med Medhelp - som börjar gälla den 1 september i år - förbjuder verksamhet i utlandet.
TT
