Felaktig dataöverföring via mejl gällande folkhälsoenkäten

Vart fjärde år genomförs en folkhälsoenkät i Region Stockholm. Undersökningen görs i samarbete med upphandlad underleverantör. Det var när leverantören skulle överföra enkätsvaren till SLSO som en felaktig hantering av data skedde. Det skedde inte krypterat på det sätt som avtal och riktlinjer föreskriver och SLSO har därför gjort en anmälan till Integritetskyddsmyndigheten (IMY).

Det finns inga uppgifter om att personuppgifter har röjts. Ärendet handlar om en felaktig hantering. Risken att personuppgifter har kunnat röjas bedöms vara låg.  

Det aktuella dokumentet innehåller löpnummer samt svar på enkätfrågor. Löpnummer är pseudonymiserade och går därmed inte direkt att koppla till enskilda individer.

SLSO insåg att leveransen från leverantören utgjorde ett brott mot Region Stockholms riktlinje för datahantering och mot PUB-avtal (personuppgiftsbiträdesavtal). Leveransen skedde via okrypterad e-post istället för överenskommen säker hantering. SLSO anser att leverantören inte varit följsam mot de krav som SLSO och Region Stockholm har ställt i PUB-avtalet.

Det finns inga uppgifter om att personuppgifter har röjts.

SLSO har anmält den felaktiga hanteringen till Integritetskyddsmyndigheten och säkerställt att data nu endast finns på säker server.​ 

Inom Region Stockholm pågår ett arbete för att identifiera vilka ytterligare åtgärder som behöver vidtas.

Om du har frågor om ditt deltagande i enkäten går det bra att kontakta enheten som ansvarar för folkhälsoenkäten, telefon 08-123 371 00.