Datatilsynet kontrollerer NTNU

Onsdag denne uken gjennomførte Datatilsynet en kontroll ved NTNU. Etter tips fra Helsedirektoratet har Datatilsynet funnet det nødvendig å avdekke ved selvsyn hvorvidt et forskningsprosjekt ved Norsk senter for elektronisk pasientjournal (NSEP) ved NTNU har brukt identifiserbare pasientdata fra 110.000 journaler fra legekontorer på Vestlandet, skriver Universitetsavisa.

Helsedirektoratet sendte en bekymringmelding til Datatilsynet i mai, etter å ha mottatt en søknad fra NSEP om bruk av pasientdata i et planlagt forskningsprosjekt. Dataene det ble søkt om forskning på, hadde tatt veien fra selskapet Promed AS til NTNU uten at prosjektleder kunne gi en fullgod forklaring på hvordan data hadde endt opp på NTNU.  Ifølge Dagsavisen er pasientopplysninger blitt brukt til et annet formål enn det pasientene har forutsatt, og to forskere skal ha hatt tilgang til pasientjournaler uten personlig samtykke fra pasientene.

Datatilsynet møtte onsdag ledelsen ved NSEP og fakultet for å avdekke hvorvidt pasientopplysningene har vært brukt, til hvilket formål, og om opplysningene er blitt levert videre, skriver Universitetsavisa.