Dagens Medisin skrev for kort tid siden om en kvinne i Stavanger som ved flere anledninger hadde bedt NAV redegjøre for hvilke ansatte som hadde lest hennes papirer.
NAV svarte både henne og DM at det ikke føres oversikt eller logg over dette.
Redigert journal
De ulike trygdekontorene, eller NAV-kontorene, har rett til blant annet å be om å få utlevert deler av pasientopplysninger fra fastlegene når de behandler saker. Hvem som leser denne type informasjon, er fremdeles uklart fordi det ikke er system for loggføring.
Datatilsynet har nå på ny kontaktet NAV angående ansatte som har adgang til denne typen informasjon.
Manglet logg
Datatilsynet har fått opplyst at klageren har vært i kontakt med NAV og fått opplyst at det ikke forelå logg over hvilke ansatte som logger seg inn i klientmapper.
I forbindelse med kontroll hos NAV i november 2007 ga tilsynet pålegg om at det etableres tilfredsstillende informasjonssikkerhet med hensyn til tilgangsstyring og logging i samsvar med personsopplysningsloven, skriver Datatilsynet.
Frist til 14. april
På grunn av de nye opplysningene har Datatilsynet derfor funnet grunn til ¨ta kontakt for å undersøke hva som er status nå, flere år senere.
NAV må sende sin redegjørelse til Datatilsynet innen 14. april.