Uberettiget opslag i stamdata

Kritik med indskærpelse

Social- og sundhedsassistent Theis Bressendorff (aut. ID 09GWH) fra Behandlingssted 1 får kritik med indskærpelse for indhentning af oplysninger ved elektronisk opslag den 21. juni 2023.

Klagen

Du har klaget over, at:

• Social- og sundhedsassistent Theis Bressendorff indhentede oplysninger i din elektroniske journal uden dit samtykke den 21. juni 2023.

Sagsfremstilling

Den 15. august 2023 modtog du et brev fra Behandlingssted 1. Det fremgik af brevet, at der var sket brud på persondatasikkerheden, da en medarbejder havde foretaget et uberettiget opslag i din sundhedsjournal. Medarbejderen havde ikke haft en faglig grund til at slå op i din journal. Medarbejderen havde tilgået dine stamdata. Medarbejderen havde kunnet se sit navn, adresse, telefonnummer og CPR-nummer. Medarbejderen havde ikke tilgået dine journalnotater.

Du har oplyst, at du ikke har fået oplyst navnet på den medarbejder, der uberettiget har slået op i din journal.

Behandlingssted 1 har oplyst, at opslaget blev foretaget af social- og sundhedsassistent Theis Bressendorff den 21. juni 2023. Han har tilgået stamdata som fx adresse, CPR-nummer og telefonnummer og har ikke klikket sig videre ind i journalen og har derfor heller ikke tilgået sundhedsjournalnotater eller nogen form for helbredsoplysninger.

Social- og sundhedsassistent Theis Bressendorff har ikke udtalt sig til sagen.

Vi har lagt til grund, at social- og sundhedsassistent Theis Bressendorff indhentede oplysninger i din elektroniske journal den 21. juni 2023.

Vi har også lagt til grund, at du ikke havde givet dit samtykke til, at social- og sundhedsassistent Theis Bressendorff kunne indhente oplysninger i din elektroniske journal.

Begrundelse

Reglerne om indhentning af oplysninger ved elektronisk opslag

Sundhedspersoner kan indhente oplysninger om en patients helbred og andre fortrolige oplysninger. Det kræver dog, at det er nødvendigt i forbindelse med aktuel behandling af patienten. Aktuel behandling kan fx være undersøgelse, diagnosticering eller behandling. Indhentning kan ske med eller uden patientens samtykke.

Sundhedspersoner kan også i andre situationer indhente oplysninger uden patientens samtykke. Det gælder fx, hvis indhentningen er nødvendig for at varetage en åbenbar almen interesse, eller det sker af væsentlige hensyn til patienten, sundhedspersonen eller andre.

Det er dog et krav, at formålet med indhentningen klart overstiger hensynet til patientens ret til selv at bestemme.

Autoriserede sundhedspersoner kan nogle gange indhente oplysninger om en patients helbred og andre fortrolige oplysninger til andre formål end behandling. Det kan i nødvendigt omfang ske med patientens samtykke.

Autoriserede sundhedspersoner kan nogle gange indhente oplysninger uden patientens samtykke. Det kan fx ske til brug for kvalitetsarbejde, hvis visse betingelser er opfyldte.

Et opslag vil som udgangspunkt ikke være omfattet af reglerne om elektronisk indhentning, hvis sundhedspersonen alene slår op i oplysninger, der ikke er fortrolige. Opslaget skal dog foregå efter reglerne, hvis de ikke-fortrolige oplysninger imidlertid indgår i et system, hvor der også er adgang til fortrolige oplysninger. Det gælder uanset, om sundhedspersonen alene slår op i journalen med det formål at finde en ikke-fortrolig oplysning.

Vores resultat

Vi vurderer, at der er grundlag for at kritisere social- og sundhedsassistent Theis Bressendorff for indhentning af oplysninger i din elektroniske journal.

Vi har lagt vægt på, at:

• oplysningerne i din elektroniske journal er fortrolige oplysninger, fordi det er oplysninger om dit helbred.
• det er uden betydning, at social- og sundhedsassistent Theis Bressendorff ikke gik længere ind i dine journaloplysninger, da alene det at tilgå dine stamdata, herunder oplysninger om dit CPR-nummer, er omfattet af sundhedslovens regler om elektronisk indhentning.
• social- og sundhedsassistent Theis Bressendorff ikke havde dig i behandling, og derfor ikke indhentede oplysninger i din journal i forbindelse med aktuel behandling af dig.
• der ikke var andre lovlige grunde til, at social- og sundhedsassistent Theis Bressendorff kunne indhente oplysninger i din journal.

Theis Bressendorff har derfor ikke overholdt reglerne i sundhedsloven om indhentning af oplysninger ved elektronisk opslag den 21. juni 2023.

Vi vurderer, at der er skærpende omstændigheder, fordi social- og sundhedsassistent Theis Bressendorff ikke havde et lovligt grundlag for at slå op i din journal. Det burde derfor have været åbenbart for social- og sundhedsassistent Theis Bressendorff, at han ikke måtte slå op på oplysninger om dig, fordi han ikke var social- og sundhedsassistent for dig på tidspunktet for opslagene.

Vi indskærper overfor social- og sundhedsassistent Theis Bressendorff at udvise større omhu i sit fremtidige virke.

Offentliggørelse

Afgørelsen vil blive offentliggjort på vores hjemmeside og på sundhed.dk med angivelse af social- og sundhedsassistent Theis Bressendorffs titel, navn og autorisationsID.

Afgørelsen vil blive offentliggjort, da vi har indskærpet over for social- og sundhedsassistent Theis Bressendorff at udvise større omhu i sit fremtidige virke.

Patientens navn og alle andre navne, herunder stednavne og navne på sygehuse og afdelinger, vil blive anonymiseret ved offentliggørelsen.

Regler

Vi har afgjort sagen efter:

Love og bekendtgørelser

Bekendtgørelse nr. 962 af 16. august 2024 af lov om klage- og erstatningsadgang inden for sundhedsvæsenet (klage- og erstatningsloven):

• § 2, stk. 1 om klager over forhold omfattet af sundhedslovens kapitel 9
• § 3, stk. 1 om klager over forhold omfattet af sundhedslovens kapitel 9
• § 17 om offentliggørelse af afgørelse om sundhedspersoners sundhedsfaglige virksomhed

Bekendtgørelse nr. 247 af 12. marts 2024 af sundhedsloven:

• § 5 om behandlingsbegrebet
• § 40 om fortrolige oplysninger
• § 42 a, stk. 1, om indhentning af elektroniske helbredsoplysninger m.v. i forbindelse med aktuel behandling
• § 42 a, stk. 2, om indhentning af oplysninger til varetagelse af en åbenbar almen interesse
• § 42 d, stk. 1, om indhentning af oplysninger til andre formål end behandling med patientens samtykke
• § 42 d, stk. 2, om indhentning af oplysninger til andre formål end behandling uden patientens samtykke

Bekendtgørelse nr. 1109 af 11. september 2015 om offentliggørelse af afgørelser m.v. i klagesager på sundhedsområdet

• § 3, stk. 1, nr. 2 om kritik med indskærpelse