Juridisk grunnlag for taushetsplikt, unntak og konsekvenser ved brudd. Du lærer om personvern, GDPR og håndtering av sensitiv informasjon i yrkesutøvelsen.
Samtalen som aldri burde skjedd
En helsefagarbeider sitter på bussen hjem etter en lang vakt. Telefonen ringer, og hun begynner å fortelle en kollega om en pasients helsetilstand. Hun nevner ikke navn, men hun beskriver diagnosen, hvor pasienten bor og hva som skjedde på vakten. Rundt henne sitter fremmede mennesker og hører alt.
Dette er et brudd på taushetsplikten, selv om ingen navn ble sagt, selv om det skjedde utenfor arbeidsplassen, og selv om ingen klager. Taushetsplikt er en av de viktigste pliktene for alle som jobber i helse- og oppvekstsektoren, og den følger deg overalt.
Den innebærer at du ikke har lov til å dele opplysninger om brukere, pasienter eller barn med uvedkommende. Plikten er lovfestet i flere lover, blant annet helsepersonelloven, forvaltningsloven og barnehageloven. Formålet er å beskytte den enkeltes privatliv og sikre tillit mellom bruker og tjenesteyter. Uten den tilliten ville mange vegre seg for å søke hjelp eller dele viktig informasjon. I dette kapittelet skal vi se nærmere på hva taushetsplikten betyr, hvordan personvern og GDPR henger sammen med den, og når den faktisk kan og må brytes.
Taushetsplikt og personvern
La oss feste begrepet. Taushetsplikt betyr at du har plikt til å tie om personlige opplysninger du får kjennskap til gjennom arbeidet ditt. Det gjelder ikke bare helseforhold, men også personlige forhold, økonomi og familiesituasjon. Og den slutter ikke når du går av vakt eller sier opp jobben, den gjelder også etter at arbeidsforholdet er avsluttet.
Tett knyttet til dette ligger personvern, som handler om retten til å bestemme over egne personopplysninger. I Norge og EU er personvernet regulert gjennom personopplysningsloven og GDPR, som er EUs personvernforordning. GDPR stiller strenge krav til hvordan personopplysninger samles inn, lagres og brukes.
Dette blir ekstra viktig i din sektor, fordi det behandles svært mange sensitive opplysninger her: helseinformasjon, diagnoser og sosiale forhold. Derfor må alle ansatte forstå reglene og følge dem nøye. Virksomheter skal ha rutiner for sikker behandling av personopplysninger, og du som ansatt skal få opplæring i disse rutinene.
Husk at taushetsplikten også gjelder i de uformelle situasjonene, som på bussen. Du må ikke snakke om brukere på pauserommet der andre kan høre, på sosiale medier, eller med venner og familie. Vær også forsiktig med å beskrive brukere slik at de blir gjenkjennbare, selv uten navn. Et godt tankekors er: «Ville denne personen vært komfortabel med at jeg deler dette?»
Når taushetsplikten må vike
Taushetsplikten er sterk, men den er ikke en mur uten dører. Det finnes situasjoner der den kan eller må brytes, og som yrkesutøver må du kjenne dem godt.
Det første unntaket er samtykke. Dersom brukeren selv gir informert og frivillig tillatelse til at informasjon deles, kan du dele den. Det er brukeren som eier opplysningene, og brukeren kan åpne døra.
Det andre er opplysningsplikt til barnevernet. Dersom du har grunn til å tro at et barn utsettes for mishandling eller omsorgssvikt, har du plikt til å melde fra, selv om foreldrene ikke ønsker det. Tenk deg en barnehageansatt som oppdager blåmerker på et barn og mistenker vold i hjemmet. Da skal hun melde fra til barnevernet. Her er det å tie det egentlige svikten.
Det tredje er avverging av alvorlig skade, der det er fare for noens liv eller helse. Det fjerde er samarbeid innenfor virksomheten: du kan dele nødvendig informasjon med kolleger som trenger den for å gi forsvarlig hjelp. Men legg merke til ordet «nødvendig». Det betyr kun den informasjonen som trengs for å gi forsvarlig hjelp, ikke alt som står i journalen, og ikke det kollegene synes er interessant.
Til slutt er det verdt å minne om hva GDPR kaller sensitive personopplysninger, eller særlige kategorier. Det er blant annet helseopplysninger, etnisk opprinnelse, politisk oppfatning, religiøs overbevisning og biometriske data. Å behandle slike opplysninger krever et særlig rettslig grunnlag, nettopp fordi de er så følsomme.
Oppsummering
Vi begynte på bussen med en samtale som aldri burde skjedd, og det viser kjernen: taushetsplikt er en grunnleggende plikt i helse- og oppvekstsektoren, og den gjelder også i uformelle situasjoner og etter at du har sluttet i jobben. Personvern handler om retten til å bestemme over egne personopplysninger, og GDPR stiller strenge krav til hvordan slike opplysninger behandles, særlig de sensitive.
Taushetsplikten har likevel viktige unntak: samtykke fra brukeren, opplysnings- og meldeplikt til barnevernet, avverging av alvorlig skade, og deling av nødvendig informasjon med kolleger som trenger den. Når du er i tvil, er regelen enkel: tenk deg om før du deler, bruk sikre kanaler, og spør leder eller personvernombud.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.