Kommunal chef offentliggjorde anställds läkarintyg
En kommunal chef i Älvdalen skulle skicka ut en enkät till de anställda. Istället skickades en anställds läkarintyg ut av misstag.
Det blev väldigt fel när en kommunal chef i Älvdalens kommun skulle skicka ut en enkät till sin personal. Det efter att det varit en turbulent tid på den aktuella enheten där företagshälsovården kallats in.
Personalen skulle nu fylla i en enkät. Underlaget till enkäten skulle personalen ladda ner genom att klicka på en länk i Teams, det program som användes för kommunikation. Sedan skulle enkäten skrivas ut och fyllas i för att returneras till chefen.
Istället för enkäten laddades istället en av de anställdas sjukintyg upp till de förvånade medarbetarna som kunde läsa en av deras kollegors högst privata läkarintyg.
— Jag var då tillbaka på jobbet efter en sjukskrivning och jobbade halvtid, berättar den drabbade personen.
— Jag hade inte telefonen med mig, men när jag plockade fram telefonen strax innan jag slutade, så var den full av meddelanden. Det var mina kollegor som ville informera mig om vad som hänt.
Den anställde blev chockad över att alla kollegor kunde läsa det aktuella läkarintyget.
Den aktuella chefen insåg sitt misstag efter en dryg timme och länken togs bort. Den ersattes då med den enkät som från början skulle ha bifogats.
— Det gjorde den utan förklarande kommentar eller ursäkt för att mitt sjukintyg spreds till alla mina kollegor.
— Istället ringde chefen upp, men som situationen då var ville jag inte prata just då. Istället kom ett SMS där chefen medgav misstaget och ville ha ett samtal.
Den anställda svarade med ett SMS, att det som skett var ett oförlåtligt misstag, men sa också ja till ett möte med chefen och kommundirektör Kristian Koivumäki. Med på mötet var också facket genom kommunals Anna Dahlberg. Kommundirektören valde dock att inte närvara.
Efter mötet anmäldes det inträffade till Intigritetsskyddsmyndigheten, IMY, som en personuppgiftsincident. Händelsen är också polisanmäld.
— Vi ser det här som en allvarlig händelse och kommunen måste nu se över sina rutiner när det gäller material som är sekretess och som också faller under GDPR, säger Anna Dahlberg, som representerar facket Kommunal i Älvdalen.
— För sådana här uppgifter, som ett läkarintyg är, måste det finnas rutiner och det utgick jag från att kommunen hade. Det ska inte kunna gå att skicka ett sekretessbelagt intyg av misstag.
Bland annat anser Anna Dahlberg att det i de rutiner som måste finnas, ska vara självklart att kontrollera vad man skickar iväg.
Kristian Koivumäki är kommundirektör och ansvarig chef för den anställda chefen som nu anmälts för brott mot GDPR-lagen. Det i samband med att av misstag ha delat en anställds läkarintyg.
— Vi har haft en intern process och så har vi skickat in det som skett till IMY. Nu räknar vi med att de återkopplar till oss och det kan då handla om vilka rutiner vi har, säger Kristian Koiivumäki.
