Det var den danska tidningen BT som avslöjade att Medical Nordics använt Whatsapp för att dela information om personer som testats positivt för covid-19. Medical Nordics ansvarar för ett antal privata testcenter i Danmark.

En person som testas fyller i namn, telefonnummer och personnummer och får fylla i att han eller hon samtycker att informationen ska skickas in till sjukvården. Vid positivt prov har den som utfört testet  tagit en bild av informationen och skickat till en gemensam Whatsapp-grupp och sedan har det skickats vidare till sjukvården.

Whatsapp har en funktion som gör att bilderna på informationen automatiskt har sparats lokalt på den anställdas telefon. Medicals Nordic menar att den anställda har uppmanats att radera informationen fortlöpande, skriver Computer Sweden.

Den danska dataskyddsexperten Birgitte Kofod Olsen säger att hanteringen är olaglig.

– Den överensstämmer inte med artikel 32 i dataskyddsförordningen, som säger att säkerhet måste matcha den typ av data som behandlas. Behandlingen av känsliga personuppgifter kräver extra säkerhet. Både för att hålla informationen konfidentiell och för att förhindra för många att få åtkomst till den. På Medicals Nordic låter det som om anställda har tillgång till information både före och efter anställning, säger hon.

Företaget har anmält sig självt till Datatillsynet.