Region Västerbotten slipper sanktionsavgift i tillsynsärende om GDPR

I december 2020 ålade Integritetsskyddsmyndigheten (IMY) Region Västerbotten att betala 2,5 miljoner kronor i sanktionsavgift i ett tillsynsärende där man ansåg att regionen behandlat personuppgifter i strid med GDPR. Efter överklagan beslutade Högsta förvaltningsdomstolen i juni i år att inte bevilja prövningstillstånd för ärendet.

– Det har gjorts ett gediget arbete från regionens sida i samband med överklagan. Vi är glada över att det gav resultat och att vi slipper betala sanktionsavgiften. Beslutet innebär också att vi hanterar uppgifter på ett lagenligt sätt och att Integritetsskyddsmyndigheten inte hade grund för sin bedömning, säger regiondirektör Tommy Svensson.

Det var i juni som beslutet kom att Högsta förvaltningsdomstolen inte beviljar IMY prövningstillstånd i ärendet som gäller behörighetstilldelning i Region Västerbottens journalsystem NCS Cross. IMY hade tidigare ålagt regionen att betala 2,5 miljoner i sanktionsavgift. Man påstod i sitt initiala beslut att Region Västerbotten hade behandlat personuppgifter i strid med GDPR och inte genomfört en behovs- och riskanalys innan behörigheterna i systemet tilldelats. Vidare att man inte begränsat behörigheterna till vad som enbart behövs för att kunna genomföra sitt arbete inom hälso- och sjukvården.

– Vi har under hela processen sedan tillsynen inleddes i december 2019, påtalat att detta inte stämmer och att behovs- och riskanalyser görs innan behörigheter i systemet tilldelas för varje enskild anställd. Varje användare får en behörighet som överensstämmer med hens arbetsuppgifter, i enlighet med Socialstyrelsens föreskrifter och patientdatalagsbestämmelser säger Tommy Svensson.

– Regionens arbete med informationssäkerhetsfrågor kopplade till journalsystemen är fortlöpande och att säkerställa att rätt personer har rätt behörigheter i systemen är självklart en del i det arbetet. Detta är också frågor som har hög prioritet i planeringsarbetet för det nya vårdinformationsstödet som ska införas 2024, säger objektägare Ragnberth Helleday.

Mer information
Tommy Svensson
Regiondirektör
072-227 54 84
tommy.svensson@regionvasterbotten.se

Presskontakt
Thomas Jonsson
Kommunikationsstaben
Region Västerbotten
070-612 18 48
thomas.a.jonsson@regionvasterbotten.se