Mistet ukryptert minnepinne – får 200.000 i bot

Det svenske datatilsynet (IMY) har skrevet ut en bot på 200.000 svenske kroner til Region Skåne.

Det kommer frem av en pressemelding fra IMY torsdag.

Gjenglemt i lomme

Det var en ansatt i Region Skåne som glemte å ta minnepinnen ut av lomma på arbeidsklærne, før de havnet i en skittentøypose på vei til et regionalt vaskeri.

Minnepinnen inneholdt personnummer og helseopplysninger om nærmere 2000 personer.

Etter hendelsen har IMY mottatt to klager fra enkeltpersoner som skal ha vært registrert på minnepinnen.

Det at helseopplysninger kan kobles til personnummer, gir spesielt høy risiko, mener IMY.

− Alvorlig

− At regionen ikke har oppfylt sikkerhetskravene etter personvernforordningen, er alvorlig ettersom det er spørsmål om en type personopplysninger som krever sterk beskyttelse, sier enhetsleder Linn Sandmark i IMY, ifølge pressemeldingen.

Hun understreker at det er virksomhetens ansvar å ha både de tekniske og organisatoriske sikkerhetsmekanismene på plass.

− For eksempel kunne regionen sørget for krypterte USB-minner, sier Sandmark.

Siden minnepinnen ser ut til å være borte for godt, tross «omfattende arbeid for å gjenfinne den», er det vanskelig å si noe om konsekvensen av avviket.

Region Skåne har tre uker på seg til å klage på vedtaket.