Aleris Sjukvård AB

IMY beslutar att Aleris Sjukvård AB ska betala en administrativ sanktionsavgift på 15 miljoner kr. Datainspektionens tillsyn inleddes genom en tillsynsskrivelse den 22 mars 2019 och har skett såväl skriftligen som genom inspektion på plats den 8 april 2019. Tillsynen har avsett kontroll av om Aleris Sjukvård AB:s (nedan kallat Aleris) beslut om tilldelning av behörigheter har föregåtts av en behovs- och riskanalys. Tillsynen har även omfattat hur Aleris har tilldelat behörigheter för åtkomst till huvudjournalsystemet TakeCare, och vilka åtkomstmöjligheter de tilldelade behörigheterna ger inom såväl ramen för den inre sekretessen enligt 4 kap. patientdatalagen, …