Deling af danske borgeres sygdomsoplysninger kan skade beskyttelsen af personfølsomme data

Klumme: Selvom det måske er nemmest blot at give titusinder af sundhedsansatte adgang til personfølsomme data, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data.

Artikel top billede

(Foto: Povl D. Rasmussen)

Klumme: Den 1. august trådte en ny bekendtgørelse i kraft, der baner vejen for deling af borgeres sygeaftaler i det offentlige.

Bekendtgørelsen støtter introduktionen af et Nationalt Patient-Index (NPI) i Danmark, som åbner op for deling af borgeres sygeaftaler på tværs af offentlige sundhedsansatte som læger og sygeplejersker, samt patientens pårørende.

Bekendtgørelsen er både mudret og uklar og vil betyde, at titusinder af ansatte i danske kommuner og regioner, på tværs af landet, vil få adgang til borgeres sygeaftaler vedr. sygdomsforløb og -undersøgelser.

Ifølge Sundhedsminister Ellen Trane Nørby er baggrunden for NPI at løse nogle af de problemstillinger, som patienter med komplekse sygdomsforløb oplever.

I medierne har Ellen Trane Nørby udtalt, at der i nogen tid har været et udtalt ønske om et bedre samarbejde både fra patienter og pårørende, som kan føle sig usikre ved ikke at have et overblik, samt ønsker fra læger og sygeplejersker, som bruger mange ressourcer på at få et overblik over den individuelle patients sygdomsforløb.

Giv kontrollen tilbage til borgerne

Jeg forstår til fulde problemstillingen og har selv oplevet den tæt på, da min gamle oldemor for år tilbage skulle overflyttes fra en offentlig institution til en anden.

Der var en del udfordringer med at flytte hendes sundhedsdata fra den gamle til den nye institution. Der var faktisk ingen, der vidste, at hun ankom til den nye institution. Vi måtte selv udfylde hendes basale persondata på et stykke papir (igen). Der var klart plads til forbedring.

Til trods for min forståelse for det gode formål, opfordrer jeg regeringen til ikke at misbruge gode argumenter om det større formål til at kompromittere personfølsomme data ved at vælge den lette vej, som er at give bred adgang til dybt personfølsomme data til titusinder af mennesker.

Data, såsom sygeaftaler i det offentlige system, er naturligvis dybt personfølsomme for det enkelte individ.

Omend det måske er nemmest blot at give bred adgang til disse titusinder af sundhedsansatte, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data. Dette er defineret i EU’s (kommende) forordning EU General Data Protection Regulation (EUGDPR) eller på dansk persondataforordningen, som virksomheder verden over er ved at implementere.

Hovedmålet med EUGDPR er netop at værne om borgernes data samt at give borgerne kontrollen tilbage over deres egne personfølsomme data.

Jeg så hellere at samtykke kun blev givet til en håndfuld relevante navngivne personer i det offentlige sundhedssystem, modsat at dele disse data med titusinder af sundhedsansatte. Det er absolut muligt at implementere it, der kan understøtte, at patienten forbliver i kontrol over egne data, og på opfordring elektronisk kan give samtykke til, hvem der har adgang til hans eller hendes personfølsomme data.

Lige spilleregler

Der burde ikke være et sæt spilleregler for private virksomheder og et andet for staten. Staten håndterer nogle af de mest personfølsomme data, så hvorfor skal staten ikke følge de samme regler, regler der er lavet for at beskytte borgerne?

Private virksomheder er i tusindvis i gang med at bruge milliarder af kroner på at kunne overholde EUGDPR, for at beskytte individers ret til deres personfølsomme data, herunder at implementere ’retten til at blive glemt’ og sikring af samtykke for hvem der kan bruge personfølsomme data til hvad og hvor længe.

Det er et kerneprincip i EUGDPR, at kun personer med begrundet adgang til specifikke personfølsomme data må have adgang, og at adgang kun må gives efter samtykke fra individet.

Så, kære regering, vær nu en rollemodel og tag jeres egen medicin. Giv patienterne magten til at bestemme, hvem der skal have adgang til deres personfølsomme data. Bekvemmelighed er ingen undskyldning for ikke at gøre det rigtige.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Læses lige nu

    Event: Computerworld Summit 2026 - København

    Digital transformation | København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    28. april 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. november 2025 ansat Kristian Kveiborg Yde som BI-konsulent ved netIP's kontor i Thisted. Han er uddannet med en Cand.merc. i økonomistyring. Nyt job
    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

    Huy Duc Nguyen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Hans Christian Thisen som AI Consultant. Han skal især beskæftige sig med at bidrage til udvikling og implementering af AI- og automatiseringsløsninger. Nyt job

    Hans Christian Thisen

    Norriq Danmark A/S

    Netip A/S har pr. 15. september 2025 ansat Peter Holst Ring Madsen som Systemkonsulent ved netIP's kontor i Holstebro. Han kommer fra en stilling som Team Lead hos Thise Mejeri. Nyt job