Resultatene av Datatilsynets tilsyn i helsesektoren i 2002 er nedslående.- Samfunnet kan ikke leve med en situasjon der grunnleggende personvernhensyn ikke blir tilgodesett i samsvar med det lovgiver har bestemt, sier Leif T. Aanensen i Datatilsynet.

Bakgrunnen for tilsynene i helsesektoren var at Datatilsynet hadde fått tips fra en rekke hold om at informasjonssikkerheten i helsesektoren ikke holder mål. Overtredelsene som ble avdekket bekrefter langt på vei de antakelser Datatilsynet og andre hadde før tilsynene tok til: Situasjonen er ikke som den bør være.

Blant de avvik som ble avdekket var manglende kontroll eller for liberal praksis med tilgang til pasientjournaler. Det ble også konstatert manglende internkontroll, manglende vurdering av risiko og manglende dokumentasjon av sikkerhetssystemet. Listen over avvik varierte selvsagt fra helseforetak til helseforetak, men flere av avvikene gikk igjen hos et flertall.

- Vi tror ikke sektoren er tjent med en situasjon der stadig flere stiller spørsmål ved sektorens håndtering av opplysninger som de fleste av oss vil oppfatte som svært sensitive. Det hele kan kokes ned til spørsmål om tillit til et system hvor grunnpilarene nettopp er tillit og troverdighet, sier Leif T. Aanensen, direktør for Datatilsynets avdeling for tilsyn og sikkerhet. Som en direkte konsekvens av funnene er helsesektoren Datatilsynets hovedsatsningsområde i 2003. Så i år kan helsesektoren vente seg flere og tyngre kontroller mot både regionale og lokale helseforetak.