1. juni 2016
Til Sundheds- og ældre-udvalget
Vedr. L184.
Jeg har følgende spørgsmål til forslaget om ny sundhedslov:
1. Er ministeren bekendt med, at mange (måske endda de fleste) IT-datasikkerhedseksperter
mener, at anonymisering og pseudoanonymisering ikke er en sikker måde at beskytte
borgernes privatliv, idet det er yderst simpelt, ved samkøring med lettilgængelige BigData
og andre registre, at afanonymisere data?
2. Er ministeren bekendt med, at mange IT-sikkerhedseksperter mener, at det er umuligt at
forhindre indbrud i selv de bedst beskyttede databaser? Netop i dag er der f.eks. en artikel
i Politiken om cybertyve, der har frarøvet banker store beløb. Er det i det lys ikke meget
risikabelt at samle så mange yderst følsomme data i disse meget store databaser?
3. Vil ministeren fremlægge de IT-sagkyndige udtalelser, som hun har indhentet, og som
konkluderer, at anonymisering og pseudoanonymisering er tilstrækkeligt til at beskytte
borgerne mod, at deres meget følsomme data kan identificeres på individniveau af
personer, som ikke har tilladelse til en sådan afanonymisering?
4. Er ministeren opmærksom på, at begrundelsen ”væsentlig samfundsmæssig betydning”
også vil kunne være begrundelse for på lignende vis senere at ekspropriere borgernes
diagnoser og sygehistorier til brug for forskning?
5. Er ministeren bekendt med overvejelser eller planer om at igangsætte lignende lempelser
mht. centralisering af og adgang til borgernes diagnoser og sygehistorier?
6. Er ministeren opmærksom på, at netop mht. ”sjældne sygdomme”, som ministeren bruger
som en væsentlig begrundelse for det nye forslag vil være særligt svære at beskytte mod
afanonymisering og identificering på personniveau, og at man derfor i særlig høj grad
krænker patienter med sjældne sygdommes privatsfære, og udsætter dem for ekstra høj
risiko for, at deres følsomme, identificerbare data lækker?
1/2