NRK melder 6. juni at Helse Sør-Øst går videre med planene om å bruke amerikanskeid sky til lagring av pasientdata. De tre andre RHF-ene ønsker ikke å gjøre dette. Fagforeningen Tekna stiller også …

NRK melder 6. juni at Helse Sør-Øst går videre med planene om å bruke amerikanskeid sky til lagring av pasientdata. De tre andre RHF-ene ønsker ikke å gjøre dette. Fagforeningen Tekna stiller også spørsmål ved saken.
Hva tenker statsråden om at de 4 RHF-ene gjør ulike vurderinger rundt personvern og amerikanskeid datalagring av pasientdata?

Jeg vil først takke for spørsmålet, og anledningen til å oppklare et feilaktig etterlatt inntrykk som følge av NRKs oppslag. Innledningsvis vil jeg presisere at hvert enkelt helseforetak er dataansvarlig etter personvernforordningen og må gjøre egne vurderinger om personvernspørsmål.
I etterkant av medieoppslaget, har jeg vært i kontakt med de fire regionale helseforetakene. Tilbakemeldingene oppfatter jeg slik at de regionale helseforetakene ikke har ulike vurderinger når det gjelder overordnede strategier for bruk av skytjenester. Jeg oppfatter at ulikhetene er knyttet til tempo for overgang til bruk av skyløsninger. Tilbakemeldingene tyder derfor på at de fire RHFene ikke har ulikt utgangspunkt når det gjelder personvern og amerikanskeide skytjenester.
Skytjenester har fordeler, også med hensyn til sikring av informasjon, men det er også risiko ved dette. Da handler det om å gjøre grundige vurderinger, om å sikre systemer for å ta ned kjente og tenkbare risikoer så langt det er mulig, samt om å sikre at løsningene er innenfor de juridiske rammene i blant annet personvernforordningen. Dette arbeidet gjør foretakene hver for seg, det samarbeides interregionalt, og det er god dialog med aktører som Norsk Helsenett SF og Nasjonale sikkerhetsmyndigheter.
Avslutningsvis viser jeg til den gode dialogen Helse Sør-Øst RHF har hatt med Datatilsynet i dette svært krevende juridiske og tekniske spørsmålet.