Datainspektionen har granskat Hälso- och sjukvårdsnämnden i Stockholms läns landsting och Vård- och omsorgsnämnden i österåkers kommun. Landstinget och kommunen har gjort en gemensam verksamhetsuppföljning som rör insatser för de mest sjuka äldre som får vård av landstinget och socialtjänstinsatser av kommunen. Samkörningen av personuppgifter har gjorts möjlig bland annat genom att både landsting och kommun anlitar samma externa IT-leverantör, som kodat personuppgifterna på samma sätt för både organisationerna.

– Men de har inget stöd i lagen för den här typen av samkörning, säger Ingela Alverfors som lett Datainspektionens granskning.

Datainspektionen konstaterar i sina två beslut att samkörningen inte är laglig bara för att man råkar använda samma driftsleverantör.

– Genom att samköra uppgifter om personer som får insatser från både landsting och kommun kan man kanske förbättra och effektivisera insatserna, men för att det ska vara möjligt krävs lagändringar.