Region Hovedstaden erkender manglende risikovurdering i projekt med 3,65 millioner journaler | Pressetjek
Region Hovedstaden erkender manglende risikovurdering i projekt med 3,65 millioner journaler
DR har undersøgt, hvordan Region Hovedstaden har håndteret datasikkerheden i et stort forskningsprojekt, hvor en forsker har fået adgang til oplysninger fra 3,65 millioner danskeres sygehusjournaler. Flere eksperter vurderer, at regionen skulle have lavet en konsekvensanalyse af risikoen, inden projektet startede. Regionens koncerndirektør erkender i bagklogskabens lys, at analysen burde være lavet, men mener ikke, at regionen har brudt reglerne.
Artiklen er kritisk journalistik over for en regional myndighed og indeholder ingen partipolitisk strid. Eksperter kritiserer regionens håndtering, og regionens koncerndirektør får plads til at svare og erkende fejlen. Der er ingen indikatorer, der peger på en politisk fløj.
Balance: BalanceretVinkel: Ansvar og skyldDagsorden: Mediets egen afdækning0 gyldige tegn
Aktører
Hvem der optræder, og hvordan de fremstilles: fra −2 (meget negativt) til +2 (meget positivt). Prikken ved navnet viser fløjen, firkanten en organisations placering i debatten (skraveret = svag).
Navn
Rolle
Vægt
Fremstilling
Kent Kristensenlektor i sundhedsjura
lektor i sundhedsjura
Citeret
0neutral
Thomas Hildebrandtprofessor på Datalogisk Institut
professor på Datalogisk Institut
Citeret
0neutral
Erik Jyllingkoncerndirektør
koncerndirektør
Hovedkilde
−1negativ
Region Hovedstadenregion
region
Omtalt
−1negativ
Forskeren har i første omgang fået udleveret journaldata fra 350.000 psykiatriske patienter.
CPR-numre og navne er fjernet fra data, så de er pseudonymiserede.
Lektor Kent Kristensen ved Aalborg Universitet vurderer, at regionen skulle have lavet en konsekvensanalyse, før projektet startede.
Professor Thomas Hildebrandt på Københavns Universitet peger på risiko for, at data kan kobles tilbage til personer, og på risiko for afpresning og udenlandsk interesse.
Koncerndirektør Erik Jylling erkender, at konsekvensanalysen i bagklogskabens lys burde være lavet, men mener ikke, at regionen har brudt reglerne.
Region Hovedstaden oplyser, at forskerplatformen ligger hos en Microsoft Azure cloud-tjeneste i Holland.
DR har forgæves søgt aktindsigt i regionens risikovurdering, som ifølge regionen ikke findes som selvstændigt dokument.