Datatilsynet opplyser at det har mottatt klager på nettjenesten, og at det er lett for personer å logge seg inn på andres brukere og endre deres fastlege.
Tilsynet oppfordret allerede i 2007 Nav til å styrke brukerløsningen, og mottok forsikringer om at løsningen skulle utfases. Den siste tiden har tilsynet imidlertid igjen mottatt flere klager på løsningen.
Alt som skal til for å endre fastlege i dag er fødselsnummer, postnummer og navn. Tilsynet opplyser om et tilfelle der en person fikk sin fastlege til å være en på en annen kant av landet.
Personen ventet på prøvesvar, men disse nådde aldri fram til den opprinnelige fastlegen. Da den uautoriserte endringen ble oppdaget, var pasientlisten til den opprinnelige fastlegen full allerede.
Datatilsynet mener sikkerhetstiltakene er lite tilfredsstillende og i strid med personopplysningsloven. Tilsynet krever at Helsedirektoratet styrker sikkerheten på siden innen 31. desember.
Kommentarer