En pleiepasient falt ut av listene til Horten kommune, og døde som følge av dette. Datatilsynet dro på tilsyn i kommunen, og varsler nå vedtak om at en lang rekke mangler må rettes opp.

Datatilsynet ble via Helsetilsynet og media gjort kjent med at det mai 2004 skjedde et unaturlig dødsfall ved en omsorgsbolig som følge av omstendigheter rundt manglende tilsyn med en pleiepasient. Saken har elementer som berører informasjonssikkerhet, som er et av Datatilsynets arbeidsområder. Forholdet ble gransket av Helsetilsynet og Politiet og kommunen ble ilagt foretaksstraff.

Datatilsynet gjennomførte tilsyn mot kommunen 11. januar 2005. Formålet med tilsynet var todelt; å studere omstendighetene omkring hendelsen og prosessene som fulgte, samt å verifisere om kommunen nå etterfulgte regelverket. Datatilsynet konstaterer at det ved gjennomføring av tilsynet ble avdekket vesentlige avvik fra regelverket.

Hovedkonklusjon:

Kommunen har ikke ivaretatt sentrale plikter gitt i personopplysningsloven / helseregisterloven og opererer derfor ikke i samsvar med regelverkets krav
Spesifikke funn:

• Kommunen mangler et tilfredstillende system for internkontroll
• Kommunen har ikke etablert tilfredstillende informasjonssikkerhet
• Manglende organisering av ansvar og myndighet
• Manglende ledelsesforankring av rammer for sikkerhetsarbeidet
• Manglende system for ivaretakelse av informasjonssikkerhet
• Manglende fremleggelse av risikovurdering for kommunens informasjonssystem
• Manglende konfigurasjonskontroll
• Manglende opplæring av ansatte
• Manglende sikkerhetsrevisjoner
• Manglende avvikshåndtering

Datatilsynet tar sikte på spesiell oppfølging av kommunen inntil avvikene er lukket. Datatilsynet vil løpende vurdere behov for etterkontroll.
Kommunen er bedt om å gi sine tilbakemeldinger innen 25. februar 2005

Les den foreløpige tilsynsrapporten (pdf-format, nytt vindu)

Les varsel om vedtak