Datatilsynet behandlet i 1995 en søknad fra Haukeland sykehus om å etablere en kobling mellom sykehusets interne datanett og Internett via en brannmur.

Årsmelding 1995  

En brannmur er et sikkerhetstiltak som skal hindre uvedkommende i å få tak i sensitiv informasjon via nettet. Brannmuren består av en samling av komponenter som skal redusere muligheten for at folk utenfra bryter seg inn samtidig som den tillater autoriserte brukere på innsiden å komme ut. Som regel består en brannmur av et par filtrerende rutere og en dedikert maskin med spesialprogramvare som plasseres mellom det interne nettet og det eksterne nettet.

AVSLAG PÅ SØKNADEN

Sykehusets søknad ble avslått av Datatilsynets styre med begrunnelse i manglende dokumentasjon for at koblingen mellom det interne sykehusnettet og Internett ville hindre muligheten for uautorisert tilgang til og utlevering av taushetsbelagte pasientopplysninger. Styret påpekte at skissen til brannmurløsning som ble presentert i søknaden, ikke var tilstrekkelig konkret til at den kunne undergis en tilfredsstillende vurdering.

Datatilsynet har full forståelse for at Haukeland sykehus og andre helseinstitusjoner ønsker å skaffe seg tilgang til informasjonsressurser, for eksempel via Internett. Det er ingen tvil om at slik informasjon kan ha stor betydning for pasientbehandling, forskning og kompetanseheving.

Uavhengig av styrets beslutning kan Haukeland sykehus selvfølgelig koble seg til Internett så lenge tilkoblingen er fysisk adskilt fra sykehusets interne nett som inneholder sensitive pasientopplysninger.

TILLITEN MÅ IKKE SVEKKES

Datatilsynet legger vekt på at når helseinstitusjoner skal koble seg opp mot eksterne nettverk, må det skje på en slik måte at pasientens og i videre forstand borgernes, tillit til helsevesenet ikke blir svekket. Det må ikke dannes grunnlag for tvil om at helsepersonellets diskresjon vil bli opprettholdt og aller helst styrket, gjennom de edb-løsningene som blir valgt. Brannmurløsninger vil i mange tilfeller kunne gi tilstrekkelig sikkerhet. Før dette tas i bruk i helseinstitusjoner, må det presenteres en konkret og uttestet løsning dersom Datatilsynet skal tillate denne teknologien for å sikre sensitive, taushetsbelagte pasientopplysninger.

Haukeland sykehus har påklaget vedtaket.