Usb-minnet med de okrypterade uppgifterna hade lagts i fickan på ett arbetsplagg som sedan lämnades iväg för tvättning. Enligt Region Skåne pågick letandet i flera månader, men stickan återfanns aldrig. Regionen anser sig inte skyldig till det som hänt, utan hänvisar till att det är en anställd som varit oaktsam.

Patientuppgifterna var hämtade från ett kvalitetsregister och den anställde hade fått tillgång till dem för att använda inom forskning.

Integritetsskyddsmyndigheten anser att regionen har det yttersta ansvaret i egenskap av personuppgiftsansvarig och borde ha tillhandahållit krypterade usb-minnen.

– Det ska vara lätt att göra rätt för personalen, säger tillförordnad enhetschef Linn Sandmark i ett pressmeddelande.