Stockholms läns sjukvårdsområde har anmält felaktig hantering av personuppgifter

Den 23 maj 2024 upptäcktes felaktig hantering av behörigheter inom Stockholms läns sjukvårdsområde, Region Stockholm. De fel som upptäcktes handlar dels om behörigheter, dels om att personuppgifter har förvarats på en extern lagringsyta, i strid mot Region Stockholms regler.  

– Det som har hänt är allvarligt och jag förstår de som känner oro. Som patient ska du kunna lita på att dina personuppgifter hanteras korrekt. Vi har arbetat intensivt med att granska och analysera hur detta kunde hända och har stärkt våra interna processer så att det inte ska ske igen, säger Maria Ohlson Andersson, närsjukvårdsdirektör på Stockholms läns sjukvårdsområde. 

Ett antal åtgärder vidtogs omedelbart och händelsen anmäldes till Polisen och Integritetsskyddsmyndigheten. Polisutredningen pågår fortfarande och omfattas av förundersökningssekretess. Det innebär att information om händelsen inte kunnat ges tidigare.  

Det finns i nuläget ingenting som tyder på att personuppgifter nått obehöriga.  

– Personer som vill veta om deras personuppgifter fanns med på den externa lagringsytan kan ta reda på detta genom att kontakta oss digitalt via Alltid öppet eller via telefon. Känner man sig orolig kan man ta kontakt med sin vårdgivare, säger Maria Ohlson Andersson.

De aktuella personuppgifterna är underlag som används för forskning och vårdstatistik. De innehåller data om personer som har sökt vård inom Stockholms läns sjukvårdsområde. Det är inte patientjournaler. Det är inte skyddade personuppgifter. Händelsen kommer inte att påverka nuvarande eller framtida vård för de berörda.  
 
De personuppgifter som omfattas är data från patienter som sökt vård vid vårdcentraler, närakuter, habilitering, geriatrik eller psykiatrin inom Stockholms läns sjukvårdsområde. Personer som vill veta om deras personuppgifter fanns med på den externa lagringsytan kan ta reda på detta.    
 
Det finns två alternativ att välja mellan för att få veta om dina personuppgifter fanns med: 

1. Dygnet runt via appen Alltid öppet eller via webbsidan alltidoppet.nu.  

2. Via telefon, telefonnummer 08-123 40 400, öppet torsdag 28 november fram till 17.00, därefter måndag-fredag kl. 08:30-15.00.  

Läs mer här:  www.slso.regionstockholm.se/personuppgifter

Personer som känner oro över händelsen kan kontakta sin vårdgivare. 

FAKTA 

• Stockholms läns sjukvårdsområde driver stora delar av Region Stockholms vårdcentraler, närakuter, habilitering, en del av äldrevården och den psykiatriska vården.  
• Stockholms läns sjukvårdsområde är personuppgiftsansvarig och skyldiga att meddela de som kan vara berörda om avvikelser i hantering av personuppgifter.  
• De personuppgifter som hanterats i den externa lagringsytan kan vara upp till cirka 170 000 personnummer och uppgifter kan ha hanterats felaktigt sedan 2013.  
• Uppgifterna kan innehålla namn, personnummer, vårdenhet, diagnoskod och folkbokföringsort. Det är inte patientjournaler. Det är inte skyddade personuppgifter.

• Händelsen kommer inte att påverka nuvarande eller framtida vård för de som är berörda. 
• När polisen utreder en fråga råder förundersökningssekretess kring uppgifterna som utreds. Då får uppgifter i förundersökningen inte lämnas ut eftersom det skulle kunna skada utredningen. Polisens utredning som inleddes i somras pågår fortfarande. Stockholms läns sjukvårdsområde har nu fått klartecken från polisen att gå ut med denna information om det som har inträffat.