Svar på fråga 2018/19:280 av Markus Wiechel (SD)
Integritetsskydd för vårdsökande patienter
Markus Wiechel har frågat mig vilka åtgärder jag avser att vidta för att de problem som frågeställaren redovisar inte ska ske igen, och hur jag kommer att verka för en förändrad lagstiftning i syfte att stärka vårdtagares integritet.
Jag vill inledningsvis betona att regeringen ser allvarligt på det som inträffat. Patienter ska kunna lita på att personuppgiftshanteringen inom hälso- och sjukvården är säker och i enlighet med befintlig lagstiftning. Just känsliga personuppgifter om hälsa har särskilt skydd i lagstiftningen för att säkerställa att den enskildas integritet värnas.
Landstingen är ytterst ansvariga för att personuppgiftsbehandlingen i hälso-och sjukvården är korrekt och i enlighet med gällande lagstiftning. Detta betyder bl.a. att personuppgifter ska behandlas så att patienters och övriga registrerades integritet respekteras samt att dokumenterade uppgifter hanteras och förvaras så att obehöriga inte får tillgång till dem.
Regeringen har vidtagit åtgärder för att stödja och stärka informationssäkerhetsarbetet generellt, vilket även leder till ett förbättrat skydd för den personliga integriteten. Myndigheten för samhällsskydd och beredskap har bl.a. i uppdrag att genomföra riktade utbildningsinsatser mot kommuner, landsting och länsstyrelser avseende förebyggande informationssäkerhetsarbete. Uppdraget ska redovisas senast den 1 april 2019. Regeringen har vidare implementerat lagen (2018:1174) om informationssäkerhet för samhällsviktiga och digitala tjänster (NIS-lagen) vilken ställer nya krav på aktörer som levererar samhällsviktiga och digitala tjänster. Flera sektorer omfattas av lagen, däribland hälso- och sjukvården. Lagen innebär bl.a. att aktörerna ska arbeta systematiskt och riskbaserat med informationssäkerhet. Regeringen utsåg bl.a. Inspektionen för vård och omsorg till tillsynsmyndighet över lagen.
För att upprätthålla förtroendet för hälso-och sjukvården men också för att dra nytta av de möjligheter som digitaliseringen medför är det viktigt att personuppgiftsbehandlingen sker på ett korrekt sätt. Regeringen avser kalla till sig företrädare för huvudmännen inom kort för att diskutera informationssäkerhetsfrågorna. Datainspektionen har vidare annonserat att de har för avsikt att inleda en granskning av det som har skett. Jag kommer att följa utvecklingen noggrant, både den kommande granskningen men också landstingens arbete.
Stockholm den 27 februari 2019
Lena Hallengren