Medicinsk sekretess och informationsutbyte: praktisk guide

Sekretess inom vården är inte en diskretionsplikt: det är ett förbud, förenat med straffrättsliga påföljder, som gäller för alla yrkesutövare som verkar inom hälso- och sjukvårdssystemet. Dess särdrag är att den inte medger något undantag grundat på god avsikt. Det som tillåter ett informationsutbyte är aldrig nyttan av utbytet, utan en text som uttryckligen har föreskrivit det.

Vad sekretessen omfattar

Sekretessen omfattar allt som har kommit till yrkesutövarens kännedom i utövandet av dennes uppgifter: det som anförtrotts personen, men även det denne har sett, hört eller förstått. Denna utvidgning är avgörande — en uppgift som avslöjats av tredje part, eller som härletts från en observation, omfattas i samma utsträckning som ett förtroende från patienten.

Den gäller alla yrkesutövare som verkar inom hälso- och sjukvårdssystemet, inklusive administrativ personal, praktikanter och externa medarbetare. Den upphör varken när vården avslutas eller när patienten avlider.

Ett brott mot sekretessen utgör ett brott som medför straffrättsligt ansvar. Till detta kommer disciplinära följder inom yrkesorganisationen och, i förekommande fall, civilrättsligt ansvar, vilket faller inom området för yrkesansvarsförsäkring.

Delning mellan yrkesutövare: två olika system

Detta är den punkt som oftast missförstås, eftersom regeln skiljer sig beroende på hur teamet är sammansatt.

Inom ett och samma vårdteam kan information delas mellan yrkesutövare utan att ett specifikt samtycke behöver inhämtas. Patienten anses vara informerad och kan invända mot detta. Vårdteam är ett definierat juridiskt begrepp som förutsätter en gemensam vårdinsats: yrkesutövare inom samma vårdinrättning, eller aktörer som patienten själv utsett som medverkande i sin vård.

Utanför vårdteamet förutsätter delningen patientens förhandssamtycke, vilket kan inhämtas på vilket sätt som helst, inklusive digitalt. Detta samtycke kan återkallas när som helst.

I båda fallen gäller en gemensam gräns som ofta glöms bort: endast information som är strikt nödvändig för samordning eller kontinuitet i vården får delas, inom ramen för varje persons uppdrag. En yrkesutövare har inte tillgång till hela journalen bara för att denne tillhör teamet: personen har endast tillgång till det som dennes uppdrag kräver.

Patienten, dennes anhöriga och kontaktpersonen

Patienten har en direkt tillgångsrätt till samtliga uppgifter om sin hälsa. Denna rättighet utövas på begäran, med en svarstid som varierar beroende på hur gamla uppgifterna är.

Den kontaktpersonen, utsedd skriftligen, följer patienten och tar emot information när denne inte kan uttrycka sin vilja. Utnämningen ger inte automatiskt en generell tillgångsrätt till journalen så länge patienten är vid medvetande och beslutskapabel.

De anhöriga kan få den information som behövs för att stödja patienten vid en allvarlig diagnos eller prognos, om inte patienten motsätter sig detta. Även här är omfattningen begränsad till vad detta stöd kräver.

Efter dödsfallet kan arvingar, sambo eller partner erhålla den information som krävs för att få kännedom om dödsorsaken, försvara den avlidnes minne eller hävda sina rättigheter — såvida inte den avlidne under sin livstid uttryckligen motsatt sig detta. Skälet måste anges, och endast den information som motsvarar detta skäl lämnas ut.

De lagstadgade undantagen

Vissa avslöjanden är tillåtna, till och med påbjudna, enligt specifika bestämmelser: obligatoriska anmälningar av sjukdomar, anmälan av övergrepp eller vanvård av minderåriga och sårbara personer, svar på vissa rättsliga förelägganden, kommunikation till försäkringsläkaren inom ramen för medicinsk kontroll.

Den vägledande principen förblir densamma: undantaget följer av en bestämmelse, aldrig av en lämplighetsbedömning. En yrkesutövare som är övertygad om att ett avslöjande skulle vara till nytta har därför inte automatiskt rätt att göra det.

Sekretessens tekniska dimension

Sekretessen handlar inte enbart om att inte tala. Den kräver konkreta skyddsåtgärder för lagringsmedier, och avsaknaden av dessa är i sig kritiserbar.

Hälsodata som lagras hos tredje part måste förvaras hos en leverantör som innehar den certifiering som föreskrivs för ändamålet. Utbyten mellan yrkesutövare förutsätter säkra vårdmeddelandetjänster snarare än vanliga konsumenttjänster för meddelanden. Och tillgången till journalen måste loggas, så att man kan fastställa vem som har läst vad och när — ett krav som beskrivs i detalj i vår artikel om den elektroniska patientjournalen.

Denna spårbarhet har en dubbel funktion: den förhindrar otillbörlig åtkomst och den skyddar yrkesutövaren, genom att göra det möjligt att bevisa att en påstådd åtkomst aldrig ägde rum. Det är samma bevisresonemang som gäller för inhämtande av samtycke: det som inte dokumenteras kan varken bevisas eller motbevisas.

Användningsscenarier

Remiss till en kollega. Om kollegan deltar i vårdinsatsen faller delningen inom vårdteamets ram och kräver inte något specifikt samtycke. Om det rör sig om ett enstaka utlåtande utanför vårdinsatsen krävs patientens samtycke.

Begäran från en arbetsgivare eller ett försäkringsbolag. Ingen information får lämnas ut till dem. Yrkesutövaren överlämnar handlingen till patienten, som själv avgör om den ska vidarebefordras.

Läkargrupp. Att tillhöra samma organisation skapar inte automatiskt ett vårdteam för en given patient. Kriteriet är faktiskt deltagande i vårdinsatsen, vilket förutsätter differentierade åtkomsträttigheter — ett ämne som behandlas i vår artikel om administrativ efterlevnad för en läkarmottagning.

Vanliga frågor

Upphör sekretessen när patienten avlider? Nej. Den fortsätter att gälla, med reglerade undantag till förmån för arvingar, sambo eller partner, av specifika och strikt begränsade skäl.

Kan man utbyta information fritt inom en vårdinrättning? Endast mellan yrkesutövare som faktiskt deltar i patientens vård, och endast för den information som krävs för denna vård. Att tillhöra samma vårdinrättning räcker inte.

Kan patienten motsätta sig delningen? Ja. Inom vårdteamet kan patienten motsätta sig delningen efter att ha informerats om den. Utanför teamet krävs patientens förhandssamtycke, som kan återkallas när som helst.

Kan en yrkesutövare svara på ett rättsligt föreläggande? Det beror på föreläggandets rättsliga grund. Vissa medför en skyldighet att svara, andra gör det inte. Yrkesutövaren måste kontrollera grunden innan information lämnas ut och begränsa sitt svar till dess syfte.

Räcker en vanlig e-posttjänst mellan vårdgivare? Nej. Utbyte av hälsodata förutsätter dedikerade säkra meddelandetjänster, och användning av en vanlig konsumenttjänst utgör i sig en brist i skyddsåtgärderna.

Kan anhöriga informeras? Vid en allvarlig diagnos eller prognos, och om inte patienten motsätter sig detta, för den information som krävs för deras stöd. Omfattningen förblir begränsad till detta syfte.

Att komma ihåg

Sekretessen inom vården kännetecknas av sin omvända logik: den tillåter inte det som är nyttigt, den förbjuder allt utom det som en bestämmelse uttryckligen har föreskrivit. En yrkesutövare som ställs inför en begäran om att lämna ut information ska därför söka den rättsliga grunden, aldrig den praktiska motiveringen.

Två distinktioner reglerar merparten av situationerna. Dels den mellan vårdteamet, där delning presumeras med patientens rätt att invända, och det som ligger utanför, där förhandssamtycke krävs. Dels den övergripande skillnaden mellan tillgång till en journal och tillgång till information som krävs för ett specifikt uppdrag — där endast den senare någonsin är tillåten. Spårbarheten av åtkomst är inte en marginell begränsning: den är det som gör det möjligt att, flera år senare, bevisa att denna gräns har respekterats.