skopet uge 10 / 2009 - Hospitalsenhed Midt
skopet uge 10 / 2009 - Hospitalsenhed Midt
skopet uge 10 / 2009 - Hospitalsenhed Midt
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Du sætter fod- og fingeraftryk ...<br />
Den 12. februar kom det frem i medierne, at en it-medarbejder<br />
ved Århus Universitetshospital, Skejby, dybt<br />
ulovligt havde været inde at kigge i en journal for at<br />
finde personoplysninger til en kammerat. Samme dag<br />
havde Region <strong>Midt</strong>jylland meldt hændelsen til Datatilsynet<br />
– og vedkommende medarbejder var på dette<br />
tidspunkt allerede blevet både bortvist fra sit job og<br />
meldt til politiet. Det skete straks, da hospitalet var<br />
blevet opmærksom på uregelmæssigheden.<br />
Ulovligheden på nettet aktualiserer, at alle medarbejdere<br />
skal tage al omgang med fortrolige oplysninger<br />
helt alvorligt. Ikke noget med at snuse rundt af simple,<br />
nysgerrige grunde. Det, der kan synes at være let at<br />
finde med få klik på musen, er ikke dermed noget,<br />
som skal tages let.<br />
Lettere at fuske tidligere<br />
I gamle dage, da alle oplysninger om borgerne lå på papir<br />
arkiveret i mapper og skuffer, kunne en medarbejder<br />
“låne” et dokument, gå til den nærmeste kopimaskine<br />
– og efterfølgende lægge det tilbage. Det var også<br />
strengt ulovligt, men trak dengang ikke spor, sådan<br />
som det gør i dag, hvor alle medarbejderes computere<br />
er koblet op i et netværk, hvor det bliver overvåget, når<br />
man bevæger sig ind i it-systemer med personhenførbare<br />
data om patienter og borgere.<br />
Når de regionale medarbejdere klikker sig ind på deres<br />
arbejds-computer, dukker der som det første en<br />
tekst op på skærmen, der fortæller om den nødvendige<br />
sikkerhed.<br />
De fleste klikker nok videre – uden mange tanker, men<br />
teksten skulle dagligt gerne gøre alle opmærksom på,<br />
at det ikke er et ligegyldigt netværk, som br<strong>uge</strong>ren er<br />
på vej ind på. Ved ansættelsen bliver alle medarbejdere<br />
i deres ansættelseskontrakt tilsvarende udtrykkeligt<br />
gjort opmærksom på, at de er underlagt lovreglerne<br />
om tavshedspligt.<br />
Tavshedspligten<br />
På den rette side af stregen ...<br />
– Vi kan på en log-fil se, hvor den enkelte medarbejder<br />
kigger ind efter oplysninger. Hvor længe vedkommende<br />
er der – og hvad de laver. Vi kan se, hvis de går<br />
uden for det, som virker rimeligt, og det kan udløse en<br />
nærmere undersøgelse, fortæller Ole Schelde, informationssikkerhedskoordinator<br />
ved regionssekretariatet.<br />
Han er med til at sikre, at fundamentet bag regionens<br />
informationssikkerhed er på plads, så der ikke sker sikkerhedsmæssige<br />
svigt.<br />
Ole Schelde har siden efteråret haft som hovedområde<br />
at udvikle informationssikkerheden i Region <strong>Midt</strong>jylland.<br />
Et arbejde som blev sat i gang straks ved regionens<br />
dannelse, og som om tre <strong>uge</strong>r kommer videre fra<br />
regionens informationssikkerhedsudvalg til regionens<br />
direktion og politikere.<br />
– Hver medarbejder skal have et fagligt og tjenstligt<br />
behov for at slå oplysninger op. Ligeledes har alle<br />
medarbejdere også et ansvar for, at deres pc ikke står<br />
logget på nettet uden opsyn. Hvis der sker misbrug i<br />
denne situation, så står vedkommende, der har logget<br />
sig på, som ansvarlig, påpeger Ole Schelde.<br />
Konsekvenser<br />
Siden 1976 har amterne og siden regionerne skullet<br />
indberette til Landspatientregistret, hvis der sker uregelmæssigheder.<br />
I det daglige er det de enkelte områders<br />
it-områdeledere, som jævnligt skal gennemse<br />
og underskrive udkørsler af sikkerheds-logfilerne. Disse<br />
underskrevne lister er mellem de ting, som regionens<br />
revisionsfirma, KPMG, får forelagt.<br />
Jurist Nina Skarum, HR koncern, har kendskab til, at<br />
der er sket enkelte uheldige hændelser i såvel de tidligere<br />
amters som i regionens tid. Ulovlige brud, som<br />
har betydet, at ansættelsesforholdet er ophørt – og i<br />
... Fortsættes side 17<br />
16 Regionshospitalet Viborg, Skive, Kjellerup • Uge <strong>10</strong>, <strong>2009</strong>