Et spørgsmål går igen, når ægteparret Rita og Preben Toft fra Mors indtager morgenkaffen denne weekend.
Spørgsmålet bliver rejst efter, Preben Toft fredag og lørdag ad to omgange fik besked om, at hans navn, adresse, telefonnummer og CPR-nummer kan være lækket, efter Alles Lægehus blev hacket sidste år, som DR tidligere har beskrevet.
Blandt de to breve, som TV MIDTVEST har set, var det ene ifølge e-Boks fra afsenderen "Din arbejdsgiver".
- Vi troede, det var en lønforhøjelse - det var det ikke, konstaterer Rita Toft med et lille grin.
Det er dog ikke udsigten til en mulig lønforhøjelse, der har fået parret til at række ud til TV MIDTVEST. Det er i stedet det faktum, at brevet overhovedet er nået frem.
Preben Toft har nemlig aldrig været tilknyttet det udskældte lægehus. Det bekræfter oplysninger fra Sundhed.dk, som parret har delt med TV MIDTVEST.
- Hvordan fanden kan de (Alles Lægehus, red.) sende et brev i e-Boks?, lyder det fra Rita Toft.
Flere stiller spørgsmål
Morsingboerne er langt fra de eneste, der har fået besked fra Alles Lægehus, selvom de ikke har været knyttet til lægehusets klinikker, som blandt andet findes i Holstebro, Thyborøn og Thisted.
I kommentarsporet på et Facebook-opslag, som TV MIDTVEST lørdag lavede om databruddet, skriver flere midt- og vestjyder, at de har fået besked fra Alle Lægehus, selvom de ikke har været patient hos lægehuset.
Her undrer flere sig over, at Alles Lægehus har kontaktet dem via e-Boks, når de ikke er tilknyttet Alles Lægehus.
- Jeg har svært ved at se, e-Boks kan være sikkert, når Alles Lægehus kan sende brev til min mand to gange, uden han har været patient hos dem, siger hun.
E-Boks: Det er afsenders ansvar
På sin hjemmeside lover e-Boks, at tjenesten er en "sikker" måde for virksomheder at kommunikere med kunderne på.
Det har Rita Toft og hendes mand svært ved at forstå, efter de to beskeder fra Alles Lægehus er dukket op i e-Boks.
- Vi har snakket meget om det, forsikrer hun.
TV MIDTVEST har søndag været i kontakt med e-Boks, der afviser, at der ikke er styr på sikkerheden.
I et skriftligt svar lyder det, at e-Boks kun må bruges til at kontakte borgere, hvis borgerne har givet samtykke til det.
- Afsenderen bærer ansvaret for indholdet og for at have det nødvendige grundlag for at sende til den pågældende modtager.
- Hvis en borger er uforstående overfor at have modtaget post fra en virksomhed, opfordrer vi borgeren til at kontakte virksomheden i dette tilfælde Alles Lægehus – for en nærmere afklaring, skriver e-Boks.
Hverken navn, adresse eller CPR-nummer optræder i de beskeder, som Preben Toft har fået fra Alles Lægehus i sin e-Boks.
Alligevel viser det sig, at lægehuset har været bekendt med nogle af de personoplysninger.
E-Boks oplyser til TV MIDTVEST, at det kun er muligt for virksomheder at skrive til en borger/kunde via e-Boks, hvis virksomheden er i besiddelse af personens CPR-nummer eller en kombination som navn og adresse.
- Det er dog en forudsætning, at kunden har givet samtykke til at modtage breve i e-Boks på baggrund af adresseoplysninger, understreger e-Boks.
Har fulgt retningslinjer
TV MIDTVEST har søndag forsøgt at få en kommentar fra Alles Lægehus. Det har ikke været muligt.
Til DR skriver Alles Lægehus i et skriftligt svar, at man har handlet proaktivt og informeret Datatilsynet og politiet om databruddet.
- Vi har fulgt råd og retningslinjer samt lagt vægt på ønsker til vores egen ageren fra myndighedernes side, lyder det i svaret.
E-Boks oplyser på dets hjemmeside, at der hvert år bliver sendt 559 millioner dokumenter gennem tjenesten.