Morsingboer stiller spørgsmål ved e-Boks efter besked fra Alles Lægehus

Et spørgsmål går igen, når ægteparret Rita og Preben Toft fra Mors indtager morgenkaffen denne weekend.

Spørgsmålet bliver rejst efter, Preben Toft fredag og lørdag ad to omgange fik besked om, at hans navn, adresse, telefonnummer og CPR-nummer kan være lækket, efter Alles Lægehus blev hacket sidste år, som DR tidligere har beskrevet.

Blandt de to breve, som TV MIDTVEST har set, var det ene ifølge e-Boks fra afsenderen "Din arbejdsgiver".

- Vi troede, det var en lønforhøjelse - det var det ikke, konstaterer Rita Toft med et lille grin.

Det er dog ikke udsigten til en mulig lønforhøjelse, der har fået parret til at række ud til TV MIDTVEST. Det er i stedet det faktum, at brevet overhovedet er nået frem.

Preben Toft har nemlig aldrig været tilknyttet det udskældte lægehus. Det bekræfter oplysninger fra Sundhed.dk, som parret har delt med TV MIDTVEST.

- Hvordan fanden kan de (Alles Lægehus, red.) sende et brev i e-Boks?, lyder det fra Rita Toft.

Flere stiller spørgsmål

Morsingboerne er langt fra de eneste, der har fået besked fra Alles Lægehus, selvom de ikke har været knyttet til lægehusets klinikker, som blandt andet findes i Holstebro, Thyborøn og Thisted.

I kommentarsporet på et Facebook-opslag, som TV MIDTVEST lørdag lavede om databruddet, skriver flere midt- og vestjyder, at de har fået besked fra Alle Lægehus, selvom de ikke har været patient hos lægehuset.

Her undrer flere sig over, at Alles Lægehus har kontaktet dem via e-Boks, når de ikke er tilknyttet Alles Lægehus.

- Jeg har svært ved at se, e-Boks kan være sikkert, når Alles Lægehus kan sende brev til min mand to gange, uden han har været patient hos dem, siger hun.

E-Boks: Det er afsenders ansvar

På sin hjemmeside lover e-Boks, at tjenesten er en "sikker" måde for virksomheder at kommunikere med kunderne på.

Det har Rita Toft og hendes mand svært ved at forstå, efter de to beskeder fra Alles Lægehus er dukket op i e-Boks.

 - Vi har snakket meget om det, forsikrer hun.

TV MIDTVEST har søndag været i kontakt med e-Boks, der afviser, at der ikke er styr på sikkerheden.

I et skriftligt svar lyder det, at e-Boks kun må bruges til at kontakte borgere, hvis borgerne har givet samtykke til det.

- Afsenderen bærer ansvaret for indholdet og for at have det nødvendige grundlag for at sende til den pågældende modtager. 

- Hvis en borger er uforstående overfor at have modtaget post fra en virksomhed, opfordrer vi borgeren til at kontakte virksomheden i dette tilfælde Alles Lægehus – for en nærmere afklaring, skriver e-Boks.

Artiklen fortsætter under billedet.

Hverken navn, adresse eller CPR-nummer optræder i de beskeder, som Preben Toft har fået fra Alles Lægehus i sin e-Boks.

Alligevel viser det sig, at lægehuset har været bekendt med nogle af de personoplysninger.

E-Boks oplyser til TV MIDTVEST, at det kun er muligt for virksomheder at skrive til en borger/kunde via e-Boks, hvis virksomheden er i besiddelse af personens CPR-nummer eller en kombination som navn og adresse.

- Det er dog en forudsætning, at kunden har givet samtykke til at modtage breve i e-Boks på baggrund af adresseoplysninger, understreger e-Boks.

Har fulgt retningslinjer

TV MIDTVEST har søndag forsøgt at få en kommentar fra Alles Lægehus. Det har ikke været muligt.

Til DR skriver Alles Lægehus i et skriftligt svar, at man har handlet proaktivt og informeret Datatilsynet og politiet om databruddet.

- Vi har fulgt råd og retningslinjer samt lagt vægt på ønsker til vores egen ageren fra myndighedernes side, lyder det i svaret.

Efter udgivelsen af denne artikel har Alles Lægehus skrevet på deres hjemmeside, at lægehuset har brugt et system til masseudsendelse af sikre beskeder via e-Boks for at få information ud hurtigst muligt.

Nogle har fået et brev fra afsender ”Din arbejdsgiver” på grund af en fejl i opsætningen. 

Alles Lægehus oplyser også, at lægehuset må opbevare patientoplysninger i mindst 10 år, også selvom det kun har været i forbindelse med rådgivning eller en ferie. Preben Toft oplyser til TV MIDTVEST, at han aldrig har benyttet sig af Alles Lægehus - heller ikke i forbindelse med en ferie. 

E-Boks oplyser på dets hjemmeside, at der hvert år bliver sendt 559 millioner dokumenter gennem tjenesten.