Hospitalstyve stjal cpr-numre og billeder af kvinders underliv
Privathospitalet AlerisHamlet har fået stjålet to gynækologiske ultralydsscannere med personlige oplysninger fra hundredvis af kvinder.
Maskerede tyve har stjålet to gynækologiske ultralydsscannere fra privathospitalet Aleris-hamlet i Søborg uden for København med cpr-oplysninger og scanningsbilleder fra 666 kvinder, og det har skabt uro og bekymring for misbrug af oplysningerne blandt nogle af kvinderne.
Privathospitalet har i et brev orienteret alle kvinder, som har fået en gynækologisk scanning inden for det seneste år, om tyveriet og risikoen for misbrug af deres personlige oplysninger, oplyser Michael Gram Kirkegaard, adm. direktør og konstitueret hospitalschef på Aleris-hamlet.
»Vi er ikke de eneste, som har fået stjålet dyrt udstyr, og det er vores vurdering, at tyveriet er sket med henblik på at sælge det videre i udlandet, og ikke fordi man er interesseret i cpr-numrene og billedoptagelserne, og at risikoen for misbrug af oplysningerne er minimal,« siger Michael Gram Kirkegaard:
»Men det ændrer ikke på, at nogle af de 666 kvinder, som vi har skrevet til og orienteret om sagen i henhold til vores forpligtelse efter persondataforordningen ved tyveri og tab af data, har været urolige og bekymrede for, om oplysningerne om dem kan blive misbrugt. Vi er pokkers ærgerlige over den bekymring, det har skabt hos kvinderne. Vi har forklaret dem, at de ikke har grund til at være bekymrede for misbrug, da scannerne er passwordbeskyttede, så man ikke umiddelbart kan få adgang til cpr-numrene og scanningsbillederne, og at scannerne formodentlig er stjålet med videresalg for øje og ikke for misbrug af cprnumre.«
Dertil kommer, tilføjer hospitalsdirektøren, at scannerne ikke kan benyttes til gynækologiske undersøgelser, medmindre de bliver nulstillet, hvormed både cpr-numre og scanningsbilleder vil blive slettet. Og slutter man scannerne til et andet sted uden at nulstille dem, vil man kunne spore ip-adressen, fortæller han. Hver scanner koster ifølge direktøren 300.000400.000 kr.
Kan bruges til svindel
På det sorte net kan man købe stjålne cpr-numre, fordi de kan bruges som redskaber til svindel, fortæller sikkerhedsekspert Peter Kruse fra CSIS Security Group.
»Cpr-numre kan bruges som indgang til svindel med NEMID, hvor kriminelle kan tjene rigtig mange penge som indgang til identitetstyveri eller som indgang til, at man snager i folks privatliv,« siger Peter Kruse.
Københavns Vestegns Politi efterforsker tyveriet, som fandt sted natten til den 13. juni, men ønsker ikke at kommentere efterforskningen lige nu. Politiet vil ikke udelukke, at gerningsmændene forsøger at afsætte udstyret i udlandet.
»Politiet har før set eksempler på, at det var tilfældet,« lyder det i et skriftligt svar.
I en af de mere opsigtsvækkende sager idømte Retten i Herning den 16. oktober i fjor seks colombianere hver to et halvt års fængsel for tyveri af brugte skoper fra regionshospitalet i Herning og et forsøg på tyveri af tilsvarende udstyr fra Sydvestjysk Sygehus i Esbjerg. Ifølge tiltalen havde udstyret en værdi af i alt 30 mio. kr. Skoperne bruges ved kikkertundersøgelser hos patienter med sygdomme i spiserør, mavesæk eller tyktarm.
Colombianerne var del af en international kriminel organisation, hvor grupper af tre til seks personer ifølge en pressemeddelelse fra det spanske indenrigsministerium blev sendt ud for at stjæle skoper og andet medicoteknisk udstyr fra hospitaler og sundhedscentre i flere europæiske lande. Udstyret til en samlet værdi af 450 mio. kr. blev ifølge pressemeddelelsen sendt til Colombia, hvorfra det blev videresolgt til Europa og USA.
Colombianerne kom til Danmark alene med det formål at stjæle udstyr fra danske hospitaler – det skete »som led i organiseret indbrudskriminalitet«, hedder det i dommen fra Retten i Herning.
Skoperne fra Herning skulle have været sendt til Colombia, men blev opsnappet og beslaglagt af tysk politi i en stor international politioperation.
I Danmark var efterforskningen forankret hos Særlig Efterforskning Vest, hvor specialenhedens leder, politiinspektør Carit Andersen, oplyser, at fem af de dømte colombianere efter endt afsoning nu er udleveret til Tyskland, mens den sjette dømte venter på at blive udleveret til et andet europæisk land. Alle er udleveret med henblik på retsforfølgelse for tilsvarende kriminalitet i disse lande.
Marked for kriminelle
Vi er pokkers ærgerlige over den bekymring, det har skabt hos kvinderne.
MICHAEL GRAM KIRKEGAARD,
ADM. DIR. OG KONSTITUERET HOSPITALSCHEF, PRIVATHOSPITALET ALERIS HAMLET
»Denne sag viser, at der er et marked for kriminelle til at komme af med den slags udstyr, og at det kræver nogle kompetencer inden for organiseret kriminalitet for at kunne lykkes med det og sælge det videre,« siger Carit Andersen.
På privathospitalet AlerisHamlet mener direktør Michael Gram Kirkegaard, at alle regler og forskrifter om opbevaring af personoplysninger er overholdt. Datatilsynet bekræfter at have fået en anmeldelse om episoden, men vil ikke udtale sig om, hvorvidt reglerne er overholdt.
»Når cpr-numrene og billedmaterialet ligger på scanneren, skyldes det, at billedmaterialet betragtes som en del af patientjournalen. Når man overfører billeder fra scanneren til et billedsystem, som er en del af patientjournalsystemet, overfører man ikke den fulde billedsekvens, men kun nogle af billedsekvenserne. Har man brug for at se hele billedsekvensen, kan man gå tilbage i scanneren og se det fulde materiale,« siger Michael Gram Kirkegaard.
På Rigshospitalet har man af frygt for tyveri ikke patientdata liggende på de små gynækologiske ultralydsskannere, som skal være let tilgængelige døgnet rundt på fødegangen. De store scannere, som er så store, at man ikke bare løber af sted med dem, rummer derimod patientdata, men de slettes jævnligt, og uden for åbningstid er der låst ind til både undersøgelseslokalerne og afdelingen, oplyser Rigshospitalet.
Overvågningskameraer viser, at to maskerede mænd stod bag tyveriet på AlerisHamlet. Ifølge hospitalsdirektør Michael Gram Kirkegaard ved man ikke med sikkerhed, hvordan de er kommet ind på hospitalet, som nu overvejer, om sikkerheden skal strammes.