Helseminister frifinner seg selv i journalskandalen

Hopp til innhold

Helse og omsorgsminister Bent Høie besvarte tirsdag nye spørsmål fra Stortinget om journalskandalen i Helse Sør-Øst, denne gangen om statsrådens ansvar for sikkerheten, da drift av pasientopplysninger ble vedtatt outsourcet til amerikanere.

I et lengre brev til Kontroll og konstitusjonskomiteen, der han viser til Spesialisthelsetjenesteloven, skriver Høie om egen rolle som formell eier:

«Eieren har altså ikke noe direkte kompetanse eller ansvar knyttet til den løpende driften»

Etter flere runder med Stortingets kontroll- og konstitusjonskomité, har Helsedepartementets jurister finlest lovverket, og Høie hevder nå med loven i hånd, at han har fulgt alle forpliktelser Staten har som formell eier av Helse Sør-Øst.

Krever lovendring

– Hele denne saken viser at dagens lovverk må endres, for å unngå lignende situasjoner i fremtiden. Mer teknologikompetanse på overordnet nivå i departementet ville bidratt til en annerledes situasjon, sier Trond Markussen, president i NITO.

Helseministeren skriver også:

«Eiers adgang til å styre i foretaksmøter bør bare brukes i tilfeller hvor det er nødvendig for å ivareta eiers overordnede ansvar og interessert.»

Flere ganger siden NRK for en måned siden avdekket at mange titalls utenlandske IT-arbeidere hadde tilgang til personsensitiv pasientdata til 2,8 millioner nordmenn i Helse Sør-Øst har Høie måtte svare Stortinget om saken.

– Nå skyves alt ansvar over på noen andre enn helseministeren, sier Markussen, som mener det ikke er godt nok.

Les også: Høie vil kreve flere svar

Les også: Høie kan ikke garantere at journalskandalen er over

Spørsmålet er om helseministeren burde ha gjort mer for å undersøke forholdene rundt personvern og IKT-sikkerhet.

Les også: Helseministerern må forklare seg bedre om journalskandalen

Arrogant

Både ansatte og fagforbud ba om å møte Høie for å advare ham om muligheten, men Høie prioriterte ikke å møte dem. Det har han siden fått kritikk for. EL og IT-forbundet mener Høie opptrådte arrogant da han avviste å møte flere fagforbund.

Helse Sør- Øst har satt hele outsourcingen på vent. En ekstern gransking viser at helseforetaket ikke har kontroll på hvilke tilganger som bulgarske IT-arbeidere har fått og om tilganger er kopiert til andre.

Uken før NRK avslørte den ulovlige tilgangen var teknologidirektør Thomas Bagley og viseadministrerende direktør Steinar Marthinsen i Helse Sør-Øst på helseminister Høies kontor, hvor direktørene kom med forsikringer om at IT-arbeidere i andre land ikke ville ha tilgang til pasientdata. Men i møtet fremkom det også at noen av sperrene, kun ville være juridiske.

Uken etter innrømmet ledelsen i Helse Sør Øst, at IT-arbeidere i utlandet allerede hadde tilgang til pasientdata.

Så langt er det kun teknologidirektør Bagley som har stått til ansvar i Helse Sør-Øst.

Les også: Bagley slutter i Helse Sør-Øst

IKT-svikt i Helse Sør-Øst

NRK avslørte mai 2017 i at IT-arbeidere fra Asia og Øst-Europa har hatt tilgang til sensitiv pasientinformasjon i Helse Sør-Øst. De har hatt mulighet til å hente ut pasientdata til 2,8 millioner nordmenn.

NRKs kilder forteller at flere titalls utenlandske IT-arbeidere har hatt slik tilgang og at mange har hatt utvidede rettigheter, større enn mange av de norske IT-teknikerne.

Dette skjer i forbindelse med at Helse Sør-Øst har vedtatt å outsource IT-drift til den amerikanske IT-giganten DXC. Ledelsen har forsikret helseminister Bent Høie om at personvern er ivaretatt, og at driften av IT skal foregå i Norge.

Det er ikke mulig å sikkerhetsklarere personer fra lavkostland som Bulgaria, Malaysia og India.

Målet er å spare milliarder på outsourcingen og på en digital fornyelse.

Nå er outsourcingen utsatt på ubestemt tid.

Helse Sør-Øst ba revisorselskapet PwC om å granske hele outsourcingsprosjektet. Den første del av granskningen kritiserte Helse Sør-Øst for mangelfull kontroll på tilgangene og for dårlig IKT-sikkerhet. Del 2 av rapporten viser at 122 IT-arbeidere i Bulgaria, Malaysia og India hadde helt eller delvis tilgang til pasientinfo.

Teknologidirektør Thomas Bagley trakk seg både fra jobben og som styreleder i Sykehuspartner etter at NRK avslørte IT-glippen i landets største helseforetak. Hele styret i Sykehuspartner måtte gå, og admininstrerende direktør Mariann Hornnes måtte også forlate jobben.

Datatilsynet gransket Helse Sør-Øst og ila sykehusene en bot på 7,2 millioner kroner for brudd på blant annet personvernloven. Tilsynet ga HSØ kraftig kritikk i mangel på risikovurdering.