Regionen försvarar sig inför JO
Region Hallands utlämnande av patientdata till USA uppfyllde inte alla lagliga krav. Däremot fanns det aldrig risk för att uppgifterna skulle kunna kopplas till enskilda personer. Det menar regionstyrelsen i sitt svar till Justitieombudsmannen, JO.
I ett 14 sidor långt yttrande ger regionen sin bild av varför man lämnat ut en stor mängd halländska patientdata till Brigham and Women’s Hospital i Boston, USA. Detta efter att två hallänningar anmält händelsen till JO och bett om en granskning.
Anmälarna undrar bland annat varför patienterna inte informerats om utlämnandet, om regionen brutit mot lagen och om det finns risk för att obehöriga kunnat ta del av patientuppgifterna.
Regionstyrelsen ägnar flera sidor åt att resonera kring lagligheten
i sitt beslut och påtalar att ”det finns en påtaglig otydlighet i lagstiftningen”. Man medger att de data som lämnats ut är att klassa som personuppgifter och att sådana har ett starkt skydd i lagen.
MAN KONSTATERAR VIDARE att det är förbjudet att lämna ut personuppgifter till länder som saknar ett adekvat skydd, dit USA räknas, och att man därför borde ha tecknat ett särskilt avtal. Däremot hävdar man det funnits en överenskommelse om tystnadsplikt, eftersom det i samarbetsavtalet talas om att ”all information ska betraktas som konfidentiell”.
Till sitt försvar anger man också att personuppgifterna skickats över utan koppling till patienternas namn och personnummer. Dessa uppgifter ersattes med ett nummer och ingen i USA kunde ta reda på vilken individ som dolde sig bakom numret.
”Därmed var bedömningen att varken offentlighets-och sekretesslagstiftningen eller persondata skyddsregleringen blev till lämplig på utlämnande t ”, skriver regionstyrelsen.
SAMTIDIGT KONSTATERAS ATT det inte hjälper att kryptera uppgifter eller skilja dem från personnummer om det går att ”dekryptera” dem. Så är det i detta fallet och uppgifterna är därför fortfarande att betrakta som personuppgifter. De data som lämnats ut uppges omfatta bland annat diagnos, labbsvar, läkemedelsanvändning, vårdenhet, födelseår och bosättningskommun.
Att man överhuvud taget valt att skicka patientdata till USA förklaras med att man själv saknar den expertis som behövs för att exempelvis kunna analysera vårdflöden och behandlingsmetoder.
I slutklämmen konstaterar regionstyrelsen att ”det inte funnits någon risk alls för enskildas fri- och rättigheter genom utlämnandet av data ”. Nu återstå ratts e om Just i t i e ombudsmannen delar den uppfattningen.