Medisinsk konfidensialitet og informasjonsdeling: praktisk veiledning

Taushetsplikten om medisinske forhold er ikke en generell diskresjonsplikt: det er et forbud, med tilhørende strafferettslig sanksjon, som gjelder for alle fagpersoner som opptrer innenfor helsesystemet. Særtrekket ved denne plikten er at den ikke har unntak basert på god intensjon. Det som tillater deling av informasjon, er aldri nytten av delingen, men en bestemmelse som uttrykkelig har fastsatt den.

Hva taushetsplikten omfatter

Taushetsplikten omfatter alt som er kommet til fagpersonens kunnskap under utøvelsen av vervet: det som er blitt betrodd vedkommende, men også det han eller hun har sett, hørt eller forstått. Denne utvidelsen er avgjørende — en opplysning avslørt av en tredjepart, eller utledet av en observasjon, faller innenfor virkeområdet på samme måte som en betroelse fra pasienten.

Den gjelder for samtlige fagpersoner som opptrer innenfor helsesystemet, inkludert administrativt personell, praktikanter og eksterne aktører. Den opphører ikke ved slutten av behandlingsforholdet, heller ikke ved pasientens død.

Brudd på taushetsplikten er en straffbar handling. I tillegg kommer disiplinære følger fra bransjeorganer og, eventuelt, sivilrettslig ansvar, som faller innenfor rammen av profesjonelt sivilansvar.

Deling mellom fagpersoner: to ulike regelsett

Dette er det punktet som misforstås mest, fordi regelen varierer etter hvordan teamet er sammensatt.

Innenfor ett og samme behandlingsteam kan informasjon deles mellom fagpersoner uten at det innhentes et spesifikt samtykke. Pasienten anses som informert og kan motsette seg dette. Behandlingsteam er et definert juridisk begrep, som forutsetter en felles behandlingssituasjon: fagpersoner ved samme institusjon, eller aktører som pasienten selv har utpekt som deltakere i sin behandling.

Utenfor behandlingsteamet forutsetter delingen pasientens forhåndssamtykke, innhentet på hvilken som helst måte, inkludert digitalt. Dette samtykket kan trekkes tilbake når som helst.

I begge tilfeller gjelder en fellesbegrensning som ofte blir oversett: bare informasjon som er strengt nødvendig for koordinering eller kontinuitet i behandlingen kan deles, innenfor rammen av hver enkelts oppgaver. En fagperson har ikke tilgang til hele journalen bare i kraft av å tilhøre teamet: vedkommende har tilgang til det oppgaven krever.

Pasienten, dennes nærstående og betrodde person

Pasienten har en direkte tilgangsrett til alle opplysninger om egen helse. Denne retten utøves etter anmodning, med en svarfrist som varierer etter opplysningenes alder.

Den betrodde personen, utpekt skriftlig, følger pasienten og mottar informasjon når pasienten ikke er i stand til å uttrykke sin vilje. Utpekingen gir ikke vedkommende en generell tilgangsrett til journalen så lenge pasienten er bevisst og i stand til å samtykke.

De nærstående kan få nødvendig informasjon for å støtte pasienten ved alvorlig diagnose eller prognose, med mindre pasienten motsetter seg dette. Også her er omfanget begrenset til det som denne støtten krever.

Etter dødsfallet kan arvinger, samboer eller partner få den informasjonen som er nødvendig for å kjenne dødsårsaken, forsvare den avdødes ettermæle eller gjøre gjeldende sine rettigheter — med mindre pasienten uttrykkelig motsatte seg dette i levende live. Formålet må angis, og bare informasjon som svarer til dette formålet, utleveres.

Lovbestemte unntak

Visse opplysninger kan, eller må, gis videre i henhold til spesifikke bestemmelser: obligatoriske sykdomsmeldinger, varsling om overgrep eller mishandling av minderårige og sårbare personer, svar på visse rettslige anmodninger, informasjon til tilsynslegen i forbindelse med medisinsk kontroll.

Grunnprinsippet forblir det samme: unntaket følger av en bestemmelse, aldri av en vurdering av nytte. En fagperson som er overbevist om at en opplysning ville være nyttig, har likevel ikke rett til å gi den.

Den tekniske dimensjonen ved taushetsplikten

Taushetsplikten handler ikke bare om å ikke si noe. Den innebærer konkrete beskyttelsestiltak for lagringsmedier, og mangel på slike tiltak er i seg selv et brudd som kan kritiseres.

Helsedata som lagres hos en tredjepart, må lagres hos en tjenesteleverandør med den fastsatte sertifiseringen for dette formålet. Utveksling mellom fagpersoner forutsetter sikrede meldingsløsninger for helseopplysninger snarere enn vanlige forbrukertjenester. Og tilgang til journalen må logges, slik at man kan fastslå hvem som har sett hva og når — et krav vi går nærmere inn på i vår artikkel om elektronisk pasientjournal.

Denne loggføringen har en dobbel funksjon: den forebygger uberettiget tilgang og den beskytter fagpersonen, ved å gjøre det mulig å vise at en påstått uautorisert tilgang ikke har skjedd. Det er samme bevisrelaterte resonnement som gjelder for innhenting av samtykke: det som ikke er dokumentert, kan verken bevises eller motbevises.

Bruksscenarier

Videresending til en kollega. Hvis kollegaen deltar i behandlingen, faller delingen innenfor behandlingsteamet og krever ikke spesifikk innhenting av samtykke. Dersom det handler om en enkeltvurdering utenfor behandlingsforholdet, kreves pasientens samtykke.

Anmodning fra en arbeidsgiver eller et forsikringsselskap. Ingen informasjon kan gis til disse. Fagpersonen overleverer dokumentet til pasienten, som selv avgjør om det skal videresendes.

Fellespraksis. Det å tilhøre samme organisasjon skaper ikke automatisk et behandlingsteam for en bestemt pasient. Kriteriet er faktisk deltakelse i behandlingen, noe som forutsetter differensierte tilgangsrettigheter, et tema vi behandler i vår artikkel om administrativ etterlevelse i en medisinsk praksis.

Vanlige spørsmål

Opphører taushetsplikten ved pasientens død? Nei. Den fortsetter å gjelde, med regulerte unntak til fordel for arvinger, samboer eller partner, for spesifikke og begrensede formål.

Kan man utveksle informasjon fritt innenfor en institusjon? Bare mellom fagpersoner som faktisk deltar i behandlingen av pasienten, og kun for informasjon som er nødvendig for denne behandlingen. Det er ikke tilstrekkelig å tilhøre institusjonen.

Kan pasienten motsette seg delingen? Ja. Innenfor behandlingsteamet kan pasienten motsette seg delingen etter å ha blitt informert om den. Utenfor teamet kreves forhåndssamtykke, som kan trekkes tilbake når som helst.

Kan en fagperson besvare en rettslig anmodning? Det avhenger av det juridiske grunnlaget for anmodningen. Noen skaper en svarplikt, andre ikke. Fagpersonen må kontrollere hjemmelen før informasjon utleveres, og begrense svaret til anmodningens formål.

Er vanlig e-post tilstrekkelig mellom behandlere? Nei. Utveksling av helsedata forutsetter dedikerte, sikrede meldingsløsninger, og bruk av vanlige forbrukertjenester utgjør i seg selv et brudd på beskyttelsestiltakene.

Kan nærstående informeres? Ved alvorlig diagnose eller prognose, og med mindre pasienten motsetter seg det, for informasjon som er nødvendig for å støtte dem. Omfanget forblir begrenset til dette formålet.

Å huske

Taushetsplikten om medisinske forhold skiller seg ut ved sin omvendte logikk: den tillater ikke det som er nyttig, den forbyr alt annet enn det en bestemmelse uttrykkelig har fastsatt. En fagperson som møter en anmodning om utlevering, må derfor søke det rettslige grunnlaget, aldri den praktiske begrunnelsen.

To sondringer regulerer de fleste situasjonene. Den mellom behandlingsteamet, hvor deling forutsettes med pasientens rett til å motsette seg, og omgivelsene utenfor, hvor forhåndssamtykke er nødvendig. Og den, som gjelder på tvers, mellom tilgang til en journal og tilgang til den informasjonen som er nødvendig for en bestemt oppgave — hvor det bare er den andre som noensinne er tillatt. Loggføring av tilgang er ikke en tilleggsbelastning: det er det som gjør det mulig å bevise, år senere, at denne grensen er blitt respektert.