Skydda skånska patientuppgifter

När Region Skånes nya digitala vårdsystem, SDV, inom kort införs finns risk att känsliga uppgifter från skånska patienter hamnar hos amerikanska myndigheter. Det genom att regionens avtal med USA-ägda Cerner om SDV innebär att patientdata kommer att förvaras på bolagets dataservrar. Socialdemokraterna föreslår därför att regionen bygger egna serverhallar.

– Vi bör överväga att Region Skåne bygger egna serverhallar. Skånska patienters uppgifter ska inte riskera att hamna i fel händer. Det får absolut inte hända och vi måste ha ett system som säkerställer det, säger Henrik Fritzon, gruppledare för Socialdemokraterna i Region Skåne.

Region Skånes avtal med Cerner om SDV innebär att patientdata kommer att förvaras på bolagets svenska servrar i Stockholm. Men sedan upphandlingen 2017 har rättsläget förändrats och detta har gjort upplägget mer problematiskt.

Cerner, som är en amerikansk bolagskoncern, berörs av amerikansk nationell lagstiftning, bland annat US CLOUD Act, vilket innebär att bolaget kan behöva lämna ut personuppgifter till amerikanska brottsbekämpande myndigheter.

Tidigare ansåg EU att Privacy Shield-avtalet mellan USA och EU gav ett tillräckligt skydd för personuppgifter. I juli 2020 underkände dock EU-domstolen avtalet. Eftersom Privacy Shield nu är ogiltigförklarat anses inte längre USA ha en tillräckligt hög skyddsnivå för överföring av personuppgifter.

Socialdemokraterna vill därför att regionstyrelsen ger regiondirektören i uppdrag att inleda en oberoende granskning av överföringen av skånska patientuppgifter till Cerner.

– Det här måste utredas ordentligt så att överföringen inte bryter mot svensk eller europeisk rätt. Det är viktigt att regionen får fram en oberoende rättsutredning av det här som görs utanför vår organisation, säger Mattias Olsson (S), andre vice ordförande i primärvårdsnämnden.

Om en sådan granskning skulle visa att överföringen av patientuppgifter till Cerner anses bryta mot lagen föreslår Socialdemokraterna att regionen utreder möjligheten att driva serverhallarna i egen regi.