Miss på klinik bryter sekretess

Under flera år har sekretessbelagda uppgifter som namngivna patienters sjukdomar, skador, kostnader för operationer och diagnoser dykt upp i faxen hemma hos Veberödsbon.

Gång på gång har han kontaktat Capio och påtalat felet, bland annat för klinikchefen.

– Inget har förändrats och nu har det hänt igen, säger han.

– Till och från i mellan sju och tio år har vi fått journaler på faxen om olika patienter som behandlats på Capiokliniken. Misstagen sker när personalen inte slår nollan på faxen då journaler ska skickas iväg. Istället för att hamna hos Länsförsäkringar i Stockholm kommer därför patientjournalerna hem till oss eftersom försäkringsbolagets nummer är så likt vårt.

Stefan Bremberg är chef för Capio Citykliniken i södra Sverige. För honom kom uppgiften om patientjournalerna som en fullständig överraskning när Sydsvenskan konfronterade honom med dem.

– Oj då! Det här ska jag genast ta tag i, det här är inte acceptabelt. Jag är förvånad över att det inte åtgärdats om det har påtalats tidigare. Det här är helt förkastligt, sådana här fel får inte uppstå, säger Stefan Bremberg.

En säkerhetsåtgärd som skulle ha kunna tillämpats, är att patienterna avidentifierats på journalerna. Det innebär att deras personnummer och namn tas bort på journalerna och ersätts med en kod när uppgifter ska faxas till andra vårdgivare eller exempelvis försäkringsbolag. Men inte heller den metoden används på Capio Cityklinken.

– Det kan vara väldigt känslig information som sänds i väg. Egentligen ska de här handlingarna avidentifieras, varför det inte skett kan jag inte svara på. Alternativet till fax är att journalerna skickas i ett förslutet kuvert till mottagaren. Det går också att skicka journalerna över internet – om man kan göra det på ett säkert sätt, säger Stefan Bremberg.

Sven Levin är jurist på tillsynsmyndigheten Socialstyrelsen och en av dem som handlägger den här typen av ärenden.

– Naturligtvis ska överförandet av journaler ske på ett säkert sätt så att journalerna inte kan ses av obehöriga personer. Man måste förstås ha säkra rutiner när känslig information om patienter skickas till andra vårdgivare eller aktörer, säger han.

Inte minst, anser Sven Levin, är det av yttersta vikt att Capio Citykliniken skärper rutinerna så att misstagen inte fortsätter att upprepas.