Datatilsynet frafaller varslede pålegg mot Helseplattformen
Datatilsynet har frafalt alle varslede krav om pålegg etter tilsynet med Helseplattformen AS. Beslutningen kommer etter et omfattende arbeid med å forbedre rutiner og løsninger for informasjonssikkerhet og personvern.
Foto: Tone Engberg
Datatilsynet gjennomførte i 2024 et tilsyn med Helseplattformen AS. I november 2025 varslet tilsynet flere mulige pålegg knyttet til blant annet tilgangsstyring, avvikshåndtering og internkontroll.
Helseplattformen AS har i etterkant gjennomført en rekke forbedringstiltak. I sitt endelige vedtak konkluderer Datatilsynet med at det ikke lenger er grunnlag for de varslede korrigerende påleggene.
– Vi er glade for at Datatilsynet anerkjenner arbeidet vi har gjort. Vi har tatt funnene fra tilsynet på alvor og jobbet systematisk med forbedringer. Personvern og informasjonssikkerhet er grunnleggende for tilliten til Helseplattformen, og dette arbeidet vil fortsatt ha høy prioritet, sier Siri Berg, administrerende direktør i Helseplattformen AS.
Datatilsynet ber om en oppdatert tiltaks- og tidsplan innen 6. november 2026. Helseplattformen AS vil følge opp dette i tråd med vedtaket.