På mindre end to døgn udviklede en mistanke om uberettigede opslag i medicinoplysninger sig til et fuldstændigt brud mellem Frederikshavn Kommune og Nii’s Hjemmepleje.
Onsdag i uge 41 blev den private leverandør konfronteret med oplysninger om, at otte medarbejdere skulle have tilgået mindst fire borgeres medicinoplysninger uden tilladelse.
Torsdag lukkede kommunen virksomhedens almindelige adgang til omsorgssystemet CURA. Og fredag formiddag standsede Nii’s leveringen af hjemmepleje, hvorefter kommunen øjeblikkeligt ophævede samtlige aftaler med virksomheden.
I en pressemeddelelse forklarer kommunen bruddet med både en “klar mistanke om gentagne brud på databehandleraftalen” og Nii’s beslutning om med kort varsel at standse al hjemmepleje. Men den formelle ophævelse henviser alene til, at Nii’s indstillede leveringen til borgerne.
Fandt opslag ved stikprøver
Forløbet begyndte onsdag den 7. oktober, da Frederikshavn Kommune meddelte Nii’s og virksomhedens advokat, at en gennemgang af adgangsloggen i CURA havde rejst mistanke om brud på persondatasikkerheden. Det fremgår af et dokument som OPS-Indsigt er i besiddelse af.
Ifølge kommunen havde otte medarbejdere, mens de var logget ind under Nii’s Hjemmepleje, tilgået mindst fire borgeres medicinkort via funktionen ”Medicin” i CURA. Virksomheden blev pålagt straks at stoppe denne praksis og senest næste morgen bekræfte, at det var sket.
Ejeren af Nii’s Hjemmepleje, Nicolaj Regels-Hansen, ville ikke give denne bekræftelse. I stedet bad han kommunen oplyse, hvilke medarbejdere og borgere det drejede sig om, samt udlevere datoer, tidspunkter og de relevante logudtræk.
“Jeg kan ikke undskylde noget, før jeg ved, hvad det er, jeg skal undskylde for. Hvis jeg har begået ulovligheder, skal jeg nok sige undskyld, men det skal ske på et oplyst grundlag, siger Nicolaj Regels-Hansen til OPS-Indsigt.
Kommunen fremlagde ikke oplysningerne i sit første svar. Den gentog, at de otte medarbejdere havde tilgået mindst fire borgeres medicinoplysninger. Men i en senere skrivelse oplyste kommunen, at fundet alene byggede på stikprøver. En samlet gennemgang af medarbejdernes opslag fra 7. april til 7. oktober var endnu ikke afsluttet.
Kommunen lovede, at Nii’s senest fredag ville modtage en liste over samtlige registrerede opslag i medicinkort og FMK gennem CURA.
Indskrænkede adgangen
Da kommunen ikke modtog den ønskede bekræftelse fra Nii’s, blev virksomhedens almindelige adgang til CURA lukket torsdag klokken 15. Her begrundede kommunen beslutningen med hensynet til borgernes personoplysninger og informationssikkerheden.
“Som kommune er vi ansvarlige for, at vores borgeres private og ofte meget personlige oplysninger ikke bare kan tilgås uden de rette tilladelser,” siger borgmester Jon Andersen (V) i kommunens pressemeddelelse.
Adgangen blev dog ikke lukket fuldstændigt.
Kommunen bevarede Nii’s adgang til TESS og oprettede en særlig adgang til CURAPlan. Her kunne virksomheden, så vidt oplyst af kommunen, se disponering, planlagte ruter og borgernes besøgsplaner. Kommunen sendte desuden en samlet oversigt over planlagte besøg frem til 16. oktober.
Nii’s kunne kontakte visitationen i dagtimerne og den kommunale sygepleje uden for visitationens åbningstid. De kommunale enheder skulle også kunne hjælpe med oplysninger og nødvendig dokumentation i borgerjournalerne.
Dermed var virksomheden ikke totalt afskåret fra at se, hvilke borgere medarbejderne skulle besøge. Til gengæld havde medarbejderne ikke længere direkte adgang til den almindelige journal, observationer og kommunikation i CURA.
Vi kørte i blinde
Nicolaj Regels-Hansen vurderede, at nødløsningen ikke gjorde det muligt at levere plejen forsvarligt, for rent praktisk gav det nogle udfordringer.
“Vi havde på det tidspunkt en aftenvagt og en nattevagt, hvor vi kørte i blinde. Vi havde ingen mulighed for at læse op på vores borgere, overdrage opgaver til sygeplejen, se udskrivninger på borgere, der kommer hjem på hospitalet, og dokumentere løbende. Den måde kunne vi ikke arbejde på. Det var efter vores vurdering uforsvarligt,” siger han.
Og her peger han på, at hans virksomhed potentielt kunne få problemer med Styrelsen for Patientsikkerhed med sådan en ordning.
Gav kommunen en frist
Fredag morgen meddelte Nii’s kommunen, at virksomheden ville standse leveringen klokken 10, hvis den almindelige adgang til CURA ikke blev genetableret.
Kommunen svarede ifølge et dokument klokken 9., at en standsning ville blive betragtet som en væsentlig misligholdelse af virksomhedens forpligtelser. Nii’s blev bedt om senest klokken 9.30 at meddele, om virksomheden fastholdt beslutningen.
Ifølge kommunens ophævelsesbrev meddelte virksomhedens advokat klokken 9.40, at Nii’s fastholdt, at al virksomhed ville blive indstillet klokken 10, hvis adgangen til CURA ikke blev genetableret.
I pressemeddelelsen beskriver kommunen forløbet som, at Nii’s med fire timers varsel valgte at standse al udkørsel og hjemmepleje, skønt konflikten var påbegyndt to dage før.
Da Nii’s standsede leveringen klokken 10, overtog den kommunale hjemmepleje borgerne og deres nødkald. Kort efter ophævede Frederikshavn Kommune med øjeblikkelig virkning samtlige leverandørkontrakter med Nii’s om personlig pleje, praktisk hjælp og helhedspleje.
Ophævelsen omfatter ifølge kommunen alle de fritvalgsbevisaftaler, hvor borgerne havde valgt Nii’s som leverandør. Borgerne mistede ikke retten til selve fritvalgsbeviset, men kunne ikke længere bruge det hos Nii’s.
Kommunen forbeholder sig samtidig retten til at rejse erstatningskrav og andre økonomiske krav mod virksomheden.
To forskellige begrundelser
I pressemeddelelsen placerer kommunen mistanken om databrud og leveringsstoppet side om side som begrundelse for at afslutte samarbejdet. Borgmester Jon Andersen siger, at borgerne både skal kunne forvente at få hjemmeplejen til tiden og få deres personlige oplysninger beskyttet.
Men i den formelle ophævelse optræder de mistænkte medicinopslag ikke som en selvstændig ophævelsesgrund. Her beskriver kommunen i stedet Nii’s beslutning om at standse leveringen som en væsentlig misligholdelse. Det er “på den baggrund”, at alle aftaler ophæves.
Da ophævelsen blev meddelt, var kommunen fortsat i gang med at undersøge omfanget af opslagene. Nii’s var stillet en partshøring i udsigt og indkaldt til møde den 14. oktober, men den proces blev overhalet af arbejdsnedlæggelsen. – Tilbage står derfor to forskellige stridspunkter.
Det ene er, om medarbejdere hos Nii’s uberettiget har tilgået borgernes medicinoplysninger, og hvad den lovede gennemgang af adgangsloggen viser.
Det andet er, om kommunens midlertidige løsning gav Nii’s tilstrækkelige oplysninger til at fortsætte hjemmeplejen forsvarligt – eller om virksomheden ved at standse arbejdet væsentligt misligholdt sine forpligtelser.
Frederikshavn Kommune har med ophævelsen givet sit svar på det sidste spørgsmål. Det første var fortsat under opklaring, da samarbejdet blev afsluttet.
OPS-Indsigt har kontaktet Frederikshavn Kommune lørdag den 10. oktober og stillet en række spørgsmål, som naturligt er en følge af denne konflikt. Når vi har svar på disse, kommer der en opfølgning på sagen.
