Kritik mot Region Norrbotten och en hälsocentral inom regionen för bristfälliga rutiner i frågor om sekretess och utlämnande av uppgifter

En polis kontaktade en sjuksköterska vid en hälsocentral med
frågor om en person som tidigare hade varit patient där. Sjuksköterskan gick in i patientens journal och lämnade ut vissa sekretessbelagda uppgifter om patienten utan att någon sekretessbrytande bestämmelse var tillämplig.

ChefsJO beslutade att inleda en förundersökning om dataintrång och brott mot tystnadsplikten eftersom hon ansåg att det fanns anledning att anta att sjuksköterskan hade gjort sig skyldig till brott. Förundersökningen lades senare ned och utredningen fortsatte i detta ärende. Sjuksköterskans handlande hade även anmälts till
Inspektionen för vård och omsorg (IVO). IVO uttalade kritik mot sjuksköterskan för att muntligen ha lämnat ut sekretessbelagd uppgift om patienten till polisen. ChefsJO valde med anledning av IVO:s beslut att främst rikta in sin fortsatta granskning av
ärendet på regionens och hälsocentralens ansvar för det inträffade.

I beslutet konstaterar chefsJO att anställda inom hälso- och sjukvården visserligen har ett personligt ansvar när det gäller handlande som kan utgöra sekretessbrott och dataintrång. I det här fallet måste dock en starkt bidragande orsak till det inträffade
enligt chefsJO ha varit bristfälliga regionala och lokala rutiner samt otillräckliga utbildningsinsatser för personalen. ChefsJO uttalar att det tillämpliga regelverket är komplicerat och att det är angeläget att det finns korrekta och tydliga rutiner på detta mycket viktiga område. Såväl regionen som hälsocentralen kritiseras för de
konstaterade bristerna.