Regler om taushetsplikt, personvern, samtykke og digital dømmekraft i helsetjenesten.
Teieplikt i helse- og oppvekstfag
Teieplikta er ei av dei mest grunnleggjande pliktene for helsepersonell. Ho er avgjerande for tillitsforholdet mellom brukar og hjelpar. Utan tillit til at informasjonen er trygg, vil brukarar halde tilbake viktig informasjon som kan påverke behandlinga.
Teieplikta er lovfesta i fleire lover:
- Helsepersonellova §§ 21-25
- Forvaltningslova §§ 13-13f
- Pasientjournallova
- Personopplysningslova/GDPR
Teieplikta gjeld ikkje berre medan du er på jobb - ho gjeld òg etter at du har slutta i jobben, og ho gjeld overfor alle, inkludert familie, vener og andre helsearbeidarar som ikkje har tenesteleg behov.
- Helseopplysningar (diagnosar, behandling, prognose)
- Personlege opplysningar (familieforhold, økonomi, livsstil)
- Sjølve det at personen er brukar av tenesta
- Opplysningar du får gjennom arbeidet, uavhengig av kjelda
Unntak frå teieplikta:
- Samtykke frå brukaren
- Opplysningsplikt til barnevernet ved mistanke om omsorgssvikt
- Avvergingsplikt ved fare for alvorleg skade
- Nødvendig informasjonsdeling for forsvarleg behandling
- Opplysningar til tilsynsstyresmakter
Du treffer ein nabo på butikken som spør: «Eg såg at ambulansen var hos gamle Kari i går. Kva skjedde? Er ho okay?»
Du kan korkje stadfeste eller avkrefte at Kari har vore i kontakt med helsetenesta. Eit profesjonelt svar kan vere:
«Det kan eg diverre ikkje seie noko om. Dersom du er bekymra for Kari, kan du ringje henne direkte eller besøkje henne.»
Kvifor er dette viktig?
- Sjølv å stadfeste at nokon er brukar av tenesta, er brot på teieplikta
- Du veit ikkje kva Kari ønskjer at naboen skal vite
- Det kan verke ufarleg, men informasjon spreier seg raskt i eit nærmiljø
- Brukarar må kunne stole på at helsepersonell held tett
Hovudprinsipp i GDPR:
- Lovlegheit: Behandling av personopplysningar må ha eit rettsleg grunnlag
- Føremålsavgrensing: Opplysningar skal berre brukast til det føremålet dei er samla inn for
- Dataminimering: Berre nødvendige opplysningar skal samlast inn
- Riktigheit: Opplysningane skal vere korrekte og oppdaterte
- Lagringsavgrensing: Opplysningar skal ikkje lagrast lenger enn nødvendig
- Integritet og konfidensialitet: Opplysningane skal vernast mot uautorisert tilgang
Helseopplysningar er «særlege kategoriar» under GDPR og krev ekstra vern. Behandling av helseopplysningar krev eit spesifikt rettsleg grunnlag, som til dømes helsepersonellova.
Du har hatt ein spesielt fin dag på jobb og vil dele opplevinga i sosiale medium. Du tenkjer å skrive: «Hadde den finaste stunda med ein bebuar i dag. Ho er 92 år og fortalde dei mest utrulege historiene frå krigen.»
Sjølv om du ikkje nemner namn, kan informasjonen gjere brukaren identifiserbar:
- Alder, kjønn og avdeling/arbeidsplass kan identifisere personen
- Kombinasjon av detaljar gjer identifisering lettare
- Du stadfestar indirekte at personen er brukar av tenesta
Reglar for sosiale medium i helsesektoren:
- Del aldri informasjon som kan identifisere brukarar
- Ta aldri bilete eller video av brukarar utan samtykke
- Diskuter aldri konkrete situasjonar frå jobb på sosiale medium
- Ver varsam med å «sjekke inn» på arbeidsplass
- Hugs at arbeidsgjevaren kan ha eigne retningslinjer
Alternativ: Du kan dele at du har hatt ein god dag på jobb utan å gje nokre detaljar om brukarar eller situasjonar.
Tre grunnprinsipp:
- Konfidensialitet: Berre autoriserte personar har tilgang
- Integritet: Informasjonen er korrekt og fullstendig
- Tilgjengelegheit: Informasjonen er tilgjengeleg når han trengst
Praktiske tiltak:
- Logg alltid ut av datasystem når du forlèt arbeidsstasjonen
- Del aldri passord med andre
- Sørg for at papirdokument er sikra
- Ver varsam med samtalar i opne rom
- Bruk berre godkjende kommunikasjonskanalar for sensitiv informasjon
Ein helsefagarbeidar slår opp i journalen til ein nabo for å sjå kva som feilar vedkomande. Kva er konsekvensane?
- Brot på helsepersonellova § 21 (teieplikt)
- Kan medføre åtvaring frå Statsforvaltaren
- Kan medføre tap av autorisasjon i alvorlege tilfelle
- Kan medføre straffeansvar (bøter eller fengsel)
Arbeidsrettslege konsekvensar:
- Kan gje grunnlag for oppseiing
- Kan gje grunnlag for avskil (umiddelbar oppseiing) i alvorlege tilfelle
Alle oppslag i journal blir logga. Arbeidsgjevar kan når som helst kontrollere kven som har sett i kva journalar. Uautoriserte oppslag blir oppdaga.
Hugs: Nysgjerrigheit er aldri eit tenesteleg behov.
Oppsummering
Teieplikt og personvern er fundamentale verdiar i helsetenesta:
- Teieplikta er lovfesta og gjeld alle opplysningar om dei personlege forholda til brukaren
- GDPR stiller strenge krav til behandling av personopplysningar, særleg helseopplysningar
- Digital dømmekraft handlar om å vere medviten på kva du deler digitalt om arbeidet ditt
- Informasjonstryggleik krev at du vernar sensitiv informasjon i det daglege
- Brot på teieplikta kan få alvorlege juridiske og arbeidsrettslege konsekvensar
- Teieplikta har nokre viktige unntak, som opplysningsplikt til barnevernet
Oppgaver
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.