En fejl i opsætningen af digital fuldmagt på sundhed.dk har betydet, at en fuldmagt med personfølsomme data over fem dage i januar var tilgængelig for over 1.400 andre, hvoraf 14 faktisk fik den vist, skriver netmediet Version2. En af de 14 henvendte sig til sundhed.dk, som igen kontaktede Digitaliseringsstyrelsen, og to timer efter var fuldmagten gemt væk, sikkerhedshullet lukket og den berørte kontaktet.
Årsagen til problemet var, at det var muligt at oprette sig uden at udfylde feltet til cpr-nummer. Alle der har gjort sådan har været registreret med et tomt felt, og de ville alle have fået vist fuldmagten, hvis de havde logget sig på sundhed.dk.
Digitaliseringsstyrelsen har nu fjernet hele registret med tomt felt til cpr-nummer og lagt en spærre på, så man ikke længere kan oprette sig uden at udfylde feltet. Ifølge vicedirektør Adam Lebech fra Digitaliseringsstyrelsen er man sikker på at hullet er lukket og at problemet ikke kan opstå igen.
mk
Læs hele historien hos Version2.
Tekst, grafik, billeder, lyd og andet indhold på dette website er beskyttet efter lov om ophavsret. DK Medier forbeholder sig alle rettigheder til indholdet, herunder retten til at udnytte indholdet med henblik på tekst- og datamining, jf. ophavsretslovens §11 b og DSM-direktivets artikel 4.
Kunder med IP-aftale/Storkundeaftaler må kun dele DK Indkøbs artikler internt til brug for behandling af konkrete sager. Ved deling af konkrete sager forstås journalisering, arkivering eller lignende.
Kunder med personligt abonnement/login må ikke dele DK Indkøbs artikler med personer, der ikke selv har et personligt abonnement på DK Indkøb
Afvigelse af ovenstående kræver skriftlig tilsagn fra DK Medier.
