EG Digital Welfare ApS

Tilsynet udsteder endvidere et påbud om at foretage irreversibel kryptering af passwords og et påbud om at sikre login til særlige oplysninger. Datatilsynet har truffet afgørelse i en egendriftssag vedrørende IT-systemet Mediconnect, som udbydes af EG Digital Welfare ApS (EG). Mediconnect bliver bl.a. brugt af kommuner, regioner og forsikringsselskaber til at håndtere følsomme og fortrolige oplysninger om borgere. EG agerer i den sammenhæng databehandler for IT-systemet Mediconnect. Af sagen fremgår det, at der i IT-systemet Mediconnect bliver opbevaret passwords i klartekst, og at der er adgang til oplysninger af særlige kategorier udelukkende ved login med brugernavn og password. På den baggrund har Datatilsynet udtalt kritik af EG og udstedt et påbud om at foretage en irreversibel kryptering af passwords, sådan at disse ikke findes i IT-systemet Mediconnect i klartekst. Herudover har tilsynet givet EG et påbud om at sikre, at login-løsningen, der giver adgang til personoplysninger af særlige kategorier, ikke sker udelukkende ved brug af brugernavn og password. Afgørelsen fastslår, at det normalt ikke vil være passende sikkerhed at give adgang til oplysninger af særlige kategorier alene ved indtastning af brugernavn og password, når dette sker over et netværk, som man ikke har kontrol over.