De brister som Datainspektionen påtalade 2005 gällde bland annat uppföljningen av loggar och att det saknades regler för i vilken utsträckning anställda skulle ha tillgång till patientuppgifter.
Efter en uppföljning kunde Datainspektionen konstatera att landstinget nu har lämpliga rutiner för att se till att de anställda inte får tillgång till mer information än de behöver för att utföra sitt arbete. Landstinget har också tagit fram rutiner för att regelbundet kontrollera och följa upp loggar.
Däremot anser Datainspektionen att landstinget bör följa upp när vårdpersonalen hämtar patientinformation ur journalsystemet, som berör en annan verksamhet än den egna. Införandet av journalsystemet kommer att vara färdigt under 2008.
Kommentatorerna ansvarar för sina egna kommentarer