Nio svenska regioner tvingas granska sin journalhantering efter att personuppgifter från journalsystemet Cosmic upptäckts i Sri Lanka, ett land som inte uppfyller EU:s dataskyddsstandarder.
Avslöjandet, som kom via P4:s granskning, visar att supporttjänster för systemet finns i landet. Enligt GDPR är Sri Lanka inte godkänt för hantering av känslig europeisk patientdata. Regiondirektör Linda Hultén i Blekinge erkänner att läckan väcker frågor och oro.
Avtal ska stoppa vidare läckage
De berörda regionerna har nu skrivit under ett nytt personuppgiftsbiträdesavtal för att reglera behandlingen och införa skyddsåtgärder. Region Blekinge har inlett en intern granskning för att kontrollera att avtalet efterlevs. Regionen uppger dock att inget tyder på att patient- eller personaldata i Blekinge har hanterats felaktigt.
