Här hamnar personuppgifter från regionerna – i Sri Lanka

• Personuppgifter från regionerna som gemensamt köpt journalsystemet Cosmic hanteras i Sri Lanka, ett land som inte anses tillräckligt säkert enligt EU.

• Nio regioner, däribland Örebro, har samarbetat i upphandlingen. Regionerna försäkrar att det endast ska handla om uppgifter från anställda som behandlas i Sri Lanka, inte patientuppgifter.

• Men enligt experter som tagit del av avtalet mellan regionerna och Cosmics ägare, Cambio, går det inte att garantera.

Samarbetet mellan de nio regionerna kallas Sussa samverkan. Tillsammans har de upphandlat journalsystemet Cosmic från företaget Cambio i en affär på 4,3 miljarder.

Under 2024 och 2025 har samtliga regioner börjat använda systemet i sjukvården. De nio regionerna är Norrbotten, Västerbotten, Västernorrland, Gävleborg, Dalarna, Örebro, Sörmland, Halland och Blekinge.

Rubriken och texten är rättad. I en version som publicerades kl 06 uppgav vi att personuppgifter från Cosmic hanteras i Sri Lanka. Rätt är att personuppgifter från regionerna hanteras i Sri Lanka.