Datainspektionen uppmanar ÅHS att lämna in konsekvensbedömning

Med anledning av Ålands hälso- och sjukvårds planerade driftsättning av det nya VIS-systemet har Datainspektionen idag (12.3) uppmanat ÅHS att lämna in den konsekvensbedömning som föregått beslutet.

I massmedia på Åland har det rapporterats att ÅHS planerar att driftsätta det nya vårdinformationssystemet (VIS) utan testkörning den 27 september 2025 i hela verksamheten. VIS hanterar känsliga patientuppgifter vars skydd regleras i dataskyddsförordningen (EU) 2016/679 samt kompletterande lagstiftning i LL (2019:9) om dataskydd i landskaps- och kommunalförvaltningen.

Datainspektionens uppdrag är att säkerställa invånarnas grundrättighet till skydd av personuppgifter som en del av skyddet av privatlivet. Datainspektionens uppfattning är att ÅHS beslut medför hög risk för fysiska individers dataskydd.

Datainspektionen behöver försäkringar om skyddet av personuppgifter. Alla uppgifter ska vara tillgängliga vid varje tidpunkt som en person behöver vård. Datainspektionen har befogenhet att införa en tillfällig eller definitiv begränsning av – inklusive ett förbud mot – behandling, dvs. ibruktagandet av VIS-systemet, om ÅHS inte kan visa att de tryggar patienternas dataskydd.