Flytten av patientdata stoppas: ”Cerner ska följa svensk lag”

Det var efter regionstyrelsens möte på torsdagen som beslutet togs, att tills vidare stoppa den överföring som var planerad. Tanken är att patientdata ska lagras på servrar i Stockholm som ägs av Region Skåne, men driftas av ett svenskt dotterbolag till det amerikanska företaget Cerner.

Bakgrunden är det nya sammanhållna digitala vårdsystem (SDV) som Skåne håller på att införa och har köpt in av Cerner. För att kunna utnyttja systemet fullt ut och ha en sammanhållen journalföring har det uppgetts att det krävs att journalerna lagras i en molnlösning.

Såväl Kristianstadsbladet som SVT Skåne har tagit upp det här tidigare och varnat för att det kan innebära att amerikanska myndigheter kommer åt patientjournaler, på grund av USA:s lag cloud act. Den ger amerikanska myndigheter rätt att få ut data från amerikanska bolag och deras molntjänster – oavsett var dessa befinner sig rent fysiskt.

– När systemet handlades upp 2017 rådde ett annat rättsläge. Men i somras slog EU-domstolen fast att Privacy Shield-avtalet mellan EU och USA inte ger ett tillräckligt skydd för våra personuppgifter, säger oppositionsrådet Henrik Fritzon (S), som basade när systemet köptes in.

– Enligt det upplägget vi hade ska våra patientdata ligga på servrar som Cerner driftar. I ett skarpt läge ger det oss inte tillräckligt skydd för att skånska personuppgifter inte ska skickas över till amerikanska myndigheter.

Socialdemokraterna hade lagt in ett ärende i frågan, och även Alliansen tog upp frågan under sammanträdet.

– Svenska Cerner ska nu göra en utredning om var man befinner sig, och det kommer den fristående advokatfirman Delphi att göra, säger regionrådet Annette Linander (C), som även är ordförande i referensgruppen för SDV.

– Men vi vill även ha en second opinion på detta. När vi får deras granskning gör vi själva ytterligare en översyn på de legala aspekterna. Vi måste ta bort de juridiska riskerna så det inte försenar projektet, fortsätter hon.

Regionen har ställt krav på Cerner att de ska kunna visa att de följer svensk lag.

Innan utredningarna är klara stoppas därför överföringen av patientdata till servrarna. S hade krävt att Skåne ska bygga egna serverhallar, men gick med på förslaget att först utreda ordentligt.

Regiondirektören har nu fått i uppdrag att inleda en oberoende granskning av om överföringen till Cerner bryter mot svensk eller europeisk rätt. Om den gör det, ska han klargöra vilka åtgärder som måste vidtas. Han ska även inhämta synpunkter från Säpo och informera referensgruppen innan överföringen kan påbörjas.

Om det bryter mot lagen, finns det ingen reservplan.

– Vi vill inte föregripa detta, först måste vi se om och vad som behöver göras. Om det behövs ytterligare arbete för att Cerner ska följa svensk lag, så är det främst de som ska se till att det händer och kunna visa detta. Om inte så bryter de avtalet och då blir det en helt annan fråga, säger Annette Linander.