Integritetsskyddsmyndigheten (IMY) utfärdar en sanktionsavgift mot Region Skåne efter att ett okrypterat usb-minne med personuppgifter tappats bort. Usb-minnet lagrade känsliga personuppgifter för 2000 patienter gällande deras hälsa. Syftet med behandlingen var av forskningsintresse och hade begärts ut från Uppsala kliniska forskningscentrum. Region Skåne anmälde själva personuppgiftsincidenten efter att usb-minnet försvunnit. Minnet försvann efter att en medarbetare glömt det i fickan på kliniska kläder som lades i en tvättpåse för att transporteras till ett regionalt tvätteri. Usb-minnet har ännu inte återfunnits.
IMY menar att usb-minnet innehåller känslig information som anses vara särskilt skyddsvärda personuppgifter. Behandlingen av uppgifterna kräver därmed ett starkt skydd. När känslig information bevaras på flyttbar lagringsmedia finns det betydande risker för att personuppgifterna sprids, vilket ställer höga krav på att säkerhetsåtgärder vidtas. IMY menar att Region Skåne inte har vidtagit lämpliga skyddsåtgärder, exempelvis att kryptera minnet. Av denna anledning utdömer IMY en sanktionsavgift på 200 000 kronor till Region Skåne.
