Vem som helst i personalen kan i praktiken gå och in i Region Gävleborgs journalsystem och hitta och sprida information om patienter.
Trots upprepade krav på åtgärder har regionen ännu inte gjort något för att förhindra att obehöriga tar del av patientuppgifter, vilket strider mot patientdatalagen, Nu riktar Datainspektionen skarp kritik mot Region Gävleborg.
"Eftersom Region Gävleborg inte uppfyller lagens krav förelägger vi nu regionen att upphöra med sammanhållen journalföring till dess att åtgärder vidtagits. Det är första gången som vi tvingas vidta en sådan åtgärd", skriver Maria Bergdahl, som lett Datainspektionens granskning, i ett pressmeddelande.
Senast den 22 juni ska regionen lämna in en plan över hur bristerna ska åtgärdas, kräver myndigheten.