En fejl i opsætningen af digital fuldmagt på sundhed.dk har betydet, at en fuldmagt med personfølsomme data over fem dage i januar var tilgængelig for over 1.400 andre, hvoraf 14 faktisk fik den vist, skriver netmediet Version2. En af de 14 henvendte sig til sundhed.dk, som igen kontaktede Digitaliseringsstyrelsen, og to timer efter var fuldmagten gemt væk, sikkerhedshullet lukket og den berørte kontaktet.

Årsagen til problemet var, at det var muligt at oprette sig uden at udfylde feltet til cpr-nummer. Alle der har gjort sådan har været registreret med et tomt felt, og de ville alle have fået vist fuldmagten, hvis de havde logget sig på sundhed.dk.

Digitaliseringsstyrelsen har nu fjernet hele registret med tomt felt til cpr-nummer og lagt en spærre på, så man ikke længere kan oprette sig uden at udfylde feltet. Ifølge vicedirektør Adam Lebech fra Digitaliseringsstyrelsen er man sikker på at hullet er lukket og at problemet ikke kan opstå igen.

mk

Læs hele historien hos Version2.

Tomt cpr-felt gav adgang til personfølsom digital fuldmagt