Datatilsynet har varslet Helseplattformen AS om pålegg om retting etter et tilsyn som avdekket «vesentlige mangler ved de organisatoriske tiltakene overfor aktørene som bruker journalløsningen».

– «Vi har identifisert svakheter i organiseringen og ansvarsforhold. Det viktigste nå er at eksisterende feil blir rettet. At mye har fungert godt nok i praksis, skyldes at aktørene som bruker Helseplattformen – og da særlig helseforetakene – har tatt et ansvar de juridisk sett ikke har,» sier direktør Line Coll i Datatilsynet.

Tilsynet, som ble gjennomført i 2024, fant at Helseplattformen AS «ikke har tilrettelagt for riktig og tilstrekkelig sikker bruk» og at selskapet har «brutt flere av personvernregelverkets krav, blant annet til klare ansvarsforhold og et dekkende styringssystem». Datatilsynet avdekket også tekniske mangler i løsningen.

– «Dette har vært alvorlige feil, men de faller likevel ikke naturlig inn under vår tilsynsmyndighet,» understreker Coll. Datatilsynet presiserer at de ikke vurderer om Helseplattformen er et godt arbeidsverktøy for helsepersonell.

Helseplattformen AS har frist til 6. januar med å uttale seg før endelig vedtak fattes, og Datatilsynet vil følge opp flere tekniske forhold, blant annet tilgangsstyring, logging og avvikshåndtering.