En tandläkare i Västra Götaland misstänkts ha skrivit ut och tagit med sig känsliga patientuppgifter efter att ha blivit uppsagd. Vårdgivaren har anmält tandläkaren till flera instanser, bland annat Inspektionen för vård och omsorg (IVO) som nu uppger att de snart är redo att avgöra ärendet.
I somras anmäldes en tandläkare i Västsverige till IVO, Datainspektionen och Polismyndigheten för att ha stulit känsliga patientuppgifter från en klinik i Västra Götaland där hon nyligen hade blivit uppsagd.
– Hon har i samtal och sms erkänt handlingen, och hävdar att hon har eldat upp uppgifterna i sin grill. Vi var tvungna att anmäla detta. Om Datainspektionen hade hört av sig om något år och frågat varför runt 1 400 patientuppgifter är på vift hade vi råkat illa ut, säger ägaren till tandvårdskliniken.
Samarbetssvårigheter
Tandvårdskliniken anställde tandläkaren i november 2018 med sex månaders provanställning. Trots att kliniken endast hade en tandläkare och var beroende av henne meddelade de efter fem månader att avtalet inte skulle förlängas på grund av omdömeslöst beteende och samarbetssvårigheter med patienter och personal.
– Det gick så långt att vi hellre riskerade att kliniken gick omkull än att fortsätta med tandläkaren. Patienter slutade och delar av personalen mådde mycket dåligt på grund av hennes humör och beteende.
Känsliga patientuppgifter
Tandläkaren lämnade kliniken efter uppsägningstiden på en månad, och en vecka senare fick klinikägaren ett telefonsamtal från en tandhygienist på samma ort. Den uppsagda tandläkaren och en av klinikens tandsköterskor ville hyra in sig i tandhygienistens lokaler, och hade under ett möte berättat att de hade en stor patientstock med sig. När klinikägaren loggade in i Opus Dental och undersökte menyn med utskrift av patientuppgifter upptäckte han att tandläkaren hade skrivit ut känsliga patientuppgifter några dagar innan sin sista arbetsdag.
– Opus Dental kan inte se omfattningen, men har meddelat att det rör sig om uppgifter med hög risk vilket åtminstone omfattar personnummer och adresser. Tandläkaren nekade först, men erkände i samtal och på sms när jag förklarade att förseelsen var dokumenterad i Opus.
– Först sa hon att utskriften bara berörde de patienter som hon har behandlat, men även det är företagets uppgifter och inte tillåtet att ta med sig. Sedan erkände hon att hon har skrivit ut alla våra patienter eftersom hon inte hade orkat leta rätt på just dem som hon har behandlat.
”IVO gav mig rådet att bränna uppgifterna, vilket jag gjorde i min grill.”
När Tandläkartidningen når den 44-åriga tandläkaren är hon ångerfull och erkänner att hon har skrivit ut alla patientuppgifter, men att dessa inte innehöll personnummer. Syftet med detta ska ha varit att kontakta gamla patienter, som enligt tandläkaren har uttryckt önskemål om att bli kontaktade av henne när hon har börjat på en ny arbetsplats.
– Först tänkte jag inte så mycket på detta, men när slutdatumet närmade sig fick jag lite ångest över att jag hade lovat patienterna detta. I stressen, när jag inte hittade alla uppgifter i tidsbokningen, skrev jag ut alla patientuppgifter, förklarar tandläkaren.
– I samma sekund insåg jag att jag handlat på ett felaktigt sätt. Hade patienterna sökt efter mig hade de hittat mig. Eftersom jag inte har någon dokumentförstörare kontaktade jag IVO som gav mig rådet att bränna uppgifterna, vilket jag gjorde i min grill.
Brister i hygienrutiner
Enligt vårdgivaren fick du inte fortsätta på kliniken eftersom delar av personalen mådde dåligt av ditt beteende?
– Jag upptäckte ganska snabbt flera brister i hygienrutinerna och när jag började ställa krav och ifrågasätta kompetensen hos vårdgivaren ansågs jag som besvärlig och fick sluta. Det var ingen vänskaplig skilsmässa och när jag lämnade anmälde jag vårdgivaren till IVO för bristande patientsäkerhet.
Tillsynsärende
Enligt IVO mottogs tandläkarens anmälan om bristande patientsäkerhet i maj 2019, och har lett till att ett tillsynsärende öppnats. Klinikägaren anser att tandläkarens anklagelser mot vårdgivaren är grundlösa och väntar nu på beslut från IVO gällande deras egen anmälan mot tandläkaren.
Sedan IVO fick vårdgivarens anmälan i somras har myndigheten begärt in yttranden från tandläkaren och kompletterande underlag från vårdgivaren, vilket IVO har mottagit under hösten. Handläggaren i ärendet, Marie-Louise Björklund, bedömer att IVO nu har tillräckligt med underlag för att ta ställning till hur de ska gå vidare i ärendet.
– Vi tittar på underlaget, vad lagstiftningen säger och hur vi har hanterat ärenden med samma omständigheter tidigare. Vi tittar även på tidigare beslut från Hälso- och sjukvårdens ansvarsnämnd, avgöranden i allmän förvaltningsdomstol och beslut från Justitieombudsmannen.
Risk för patientsäkerheten
Ärendet avgörs av en beslutsfattare i samråd med jurister. Anser IVO att yrkesutövaren utgör en risk för patientsäkerheten och är olämplig för yrket görs en anmälan till Hälso- och sjukvårdens ansvarsnämnd, HSAN, som kan återkalla legitimationen. Anser de att det har funnits brister men att de inte har varit så allvarliga får tandläkaren kritik, men det sker ingen anmälan till HSAN.
– Tyvärr kan jag inte säga ett exakt datum för beslut eftersom vi kan få in ärenden som vi behöver prioritera på grund av allvarliga omständigheter som kräver en skyndsam handläggning. Vår förhoppning är att avgöra ärendet innan årets slut, säger Marie-Louise Björklund.
Förundersökning om dataintrång
Polismyndigheten uppger att det pågår en förundersökning om dataintrång som omfattas av förundersökningssekretess, och Datainspektionen meddelar att de har tagit emot en anmälan om personuppgiftsincident med handläggningstid på cirka sex månader.
Tandvårdskliniken, som har anställt en ny tandläkare och flyttar till större lokaler 2020, har inga större förhoppningar om att anmälan till Datainspektionen och Polismyndigheten ger resultat, men hoppas att HSAN återkallar tandläkarens legitimation.
– Hon har visat stor oskicklighet och olämplighet att inneha legitimation. Sen har vi förlorat mycket energi och pengar på detta, men enligt vår advokat kan vi bara starta ett civilrättsligt mål om tandläkaren kontaktar våra patienter i en ny verksamhet, förklarar klinikägaren.
Den berörda tandläkaren registrerade i augusti 2019 ett aktiebolag med verksamhetsbeskrivning att bedriva tandvård för alla på samma ort som tandvårdskliniken.
– Min intention var att fortsätta arbeta som tandläkare och starta eget, men efter allt som hänt vet jag inte om jag orkar gå tillbaka till yrket. Just nu arbetar jag inte alls, säger tandläkaren.
