Beslutet om straffavgiften har tagits av Integritetsskyddsmyndigheten (IMY), efter en granskning som inleddes med anledning av uppgifter i tidningen Computer Sweden 2019.
"Det har varit en komplicerad utredning", sÀger Magnus Bergström, it-sÀkerhetsspecialist pÄ myndigheten, enligt ett pressmeddelande.
Regionerna Stockholm, Sörmland och VÀrmland straffas ocksÄ av IMY. Det var 1177-samtal frÄn dessa regioner som Medhelp svarade pÄ under den tid som granskats.
Till Thailand
Medhelp anlitade i sin tur ett företag i Thailand för hantering av samtal pÄ nÀtter och helger. Inspelningar av dessa samtal blev sedan, av misstag, tillgÀngliga pÄ en lagringsserver.
IMY anser att Medhelp och teknikföretaget som lagrade samtalen bÀr ansvaret för lÀckan. Teknikföretaget ska betala 650 000 kronor i sanktionsavgift, vilket beskrivs som mycket i förhÄllande till företagets storlek.
NÀr det gÀller Medhelp Àr IMY kritisk till att företaget lagt ut bÄde vÄrduppdrag och behandling av personuppgifter till en aktör i Thailand, som inte omfattas av svenska sjukvÄrdslagar eller tystnadsplikt.
De tre berörda regionerna fÄr ocksÄ kritik för bristande information till de vÄrdsökande. Region Stockholm ska betala en halv miljon kronor i sanktionsavgift, de tvÄ andra 250 000 kronor vardera.
Beslut i samrÄd
Medhelp framhÄller att beslutet att anlita ett thailÀndskt företag, med svenska sjuksköterskor, togs i samrÄd med Region Stockholm.
1177-samtal frĂ„n Stockholm gĂ„r fortfarande till Medhelp â men samarbetet med ett företag i Thailand har avbrutits.
ââDet gjorde vi omedelbart, direkt nĂ€r incidenten uppdagades, sĂ€ger Björn Arkinger, affĂ€rsomrĂ„deschef pĂ„ Medhelp.
Alla krav pÄ ÄtgÀrder och förÀndrat arbetssÀtt som IMY nu framför genomförde Medhelp redan 2019, enligt företaget. Björn Arkinger pekar ocksÄ pÄ att företaget nu har ett ledningssystem för informationssÀkerhet.
ââDet har varit ett viktigt, stort steg, sĂ€ger han.
Efter avslöjandet i Computer Sweden blev tidningen polisanmÀld av Medhelp för bland annat dataintrÄng. Men en Äklagare lade ner utredningen, eftersom tidningens syfte varit att belysa missförhÄllanden i offentlig verksamhet.