Helseaktøren Ecura Bo og Habilitering skal ha brukt Microsoft Teams til å føre pasientjournal, eller såkalt sidejournal, i kommunene Hareid og Kristiansund, melder Vikebladet og NRK.

Opplysninger om tvangsbruk

Statsforvalteren i Møre og Romsdal har sendt bekymringsmeldinger til både Datatilsynet og Statens helsetilsyn.

– Vi er ikke sikre på om Teams er et sikkert nok verktøy for denne typen informasjon, sier fungerende områdedirektør Grete Teigland hos statsforvalteren til NRK.

I bekymringsmeldingene, som er datert 18. november og 9. desember 2025, opplyses det blant annet at sensitive opplysninger om tvangsbruk skal ha blitt dokumentert i Teams. Statsforvalteren ber nå Datatilsynet vurdere lovligheten i praksisen.

Avvik fra egne rutiner

Ecura skriver i en e-post via pressekontakt at det dreier seg om et avvik fra egne rutiner, og at praksisen ikke er nasjonal.

– Når slike avvik blir avdekket, blir de dokumentert og behandlet i vårt avvikssystem, skriver fagdirektør Jonny Finstad til NRK.

Han understreker at Microsoft Teams ikke skal brukes til journalføring, men kun til ikke-helserelaterte oppgaver. Ifølge Finstad brukes Teams til å gi ansatte tilgang på interne rutiner og prosesser.

Datatilsynet er på saken

Datatilsynet har mottatt bekymringsmeldingene og opplyser at saken er under behandling. Juridisk fagdirektør Susanne Lie uttaler generelt at pasientjournalsystemer må tilfredsstille strenge sikkerhetskrav:

– Det er vanskelig å se for seg at en plattform for generell kommunikasjon oppfyller kravene, sier Lie til NRK.

Statens helsetilsyn avventer Datatilsynets behandling før de eventuelt oppretter egen sak. Kommunene Hareid og Kristiansund sier de vil følge opp saken med Ecura.

– Vi er i tett dialog med Ecura for å få klarhet i hva som har skjedd, sier helse- og omsorgssjef Ottar Røyset i Hareid kommune til NRK.

Kristiansund kommune opplyser at de ikke var kjent med saken før de ble kontaktet av NRK. De vil nå be Ecura om en redegjørelse.