Stort antal borgere får besked om databrud

Et internt sikkerhedsbrud i en digital samarbejdsplatform til forskningsprojekter betyder, at cirka 100.000 borgere har fået en besked via digital post om brud på deres datasikkerhed fra enten Region Midtjylland eller Region Hovedstaden.  

Databruddet skyldes en fejl i Region Midtjyllands opsætning af platformen, der i visse tilfælde har givet regionens ansatte potentiel adgang til følsomme personoplysninger, når nye mapper blev oprettet på platformen. Fejlen er rettet, og sagen blev med det samme indberettet til Datatilsynet.  

- Det er afgørende for os, at borgerne kan være trygge ved den måde, vi behandler deres data på. Derfor tager vi sagen meget alvorligt, og jeg vil gerne kraftigt beklage, at der er sket et databrud. Vi gennemgår nu vores procedurer for at sikre, at noget lignende ikke kan gentage sig. Selvom vi ikke har konstateret misbrug, forstår vi naturligvis, at det kan skabe bekymring. Derfor orienterer vi de berørte borgere direkte. Det er i den forbindelse vigtigt at understrege, at data kun har været tilgængelige for personer underlagt tavshedspligt, og at der ikke på nuværende tidspunkt er noget, der tyder på, at borgernes data er blevet misbrugt, siger koncerndirektør i Region Midtjylland, Poul Michaelsen    

Samlet set berører fejlen data for cirka 260.000 borgere fra flere regioner. Men for størstedelen af de berørte personer er der tale om data, hvor borgerne ikke umiddelbart kan identificeres. De resterende er blevet underrettet via digital post i går. Region Midtjylland har sendt breve til cirka 60.000 borgere, mens Region Hovedstaden har orienteret alle de berørte borgere, de er dataansvarlige for. Region Hovedstaden har dataansvar for cirka 40.000 berørte borgere, mens selve databehandlingen er foregået i Region Midtjylland.  

Kun personer med tavshedspligt  

Det er kun personer underlagt tavshedspligt i Region Midtjylland, der har haft adgang til data. Det ændrer dog ikke ved, at der er tale om et databrud. Den uhensigtsmæssige standardindstilling, der førte til databruddet, blev erkendt i november 2024. Bruddet blev med det samme indberettet til Datatilsynet. Samtidig sørgede regionens it-folk for at rette fejlen, så der blev lukket for adgang til data. Siden har regionen haft et omfattende arbejde med at få et samlet overblik over er alle loggede aktiviteter på platformen blevet undersøgt.  

- Vi ved, at 335 ansatte har været inde og se data, hvor vi ikke umiddelbart kan forklare, hvad deres formål har været. Det betyder ikke, at der har været tale om uretmæssig adgang, men at vi undersøger de konkrete tilfælde nærmere. Samtidig har vi altså orienteret de borgere, der er omfattet af databruddet, direkte, og i den forbindelse står regionen selvfølgelig klar til at svare på eventuelle spørgsmål fra berørte borgere via et særligt telefonnummer, der fremgår af brevene, siger Poul Michaelsen.