Deling af danske borgeres sygdomsoplysninger kan skade beskyttelsen af personfølsomme data

Klumme: Selvom det måske er nemmest blot at give titusinder af sundhedsansatte adgang til personfølsomme data, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data.

Artikel top billede

(Foto: Povl D. Rasmussen)

Klumme: Den 1. august trådte en ny bekendtgørelse i kraft, der baner vejen for deling af borgeres sygeaftaler i det offentlige.

Bekendtgørelsen støtter introduktionen af et Nationalt Patient-Index (NPI) i Danmark, som åbner op for deling af borgeres sygeaftaler på tværs af offentlige sundhedsansatte som læger og sygeplejersker, samt patientens pårørende.

Bekendtgørelsen er både mudret og uklar og vil betyde, at titusinder af ansatte i danske kommuner og regioner, på tværs af landet, vil få adgang til borgeres sygeaftaler vedr. sygdomsforløb og -undersøgelser.

Ifølge Sundhedsminister Ellen Trane Nørby er baggrunden for NPI at løse nogle af de problemstillinger, som patienter med komplekse sygdomsforløb oplever.

I medierne har Ellen Trane Nørby udtalt, at der i nogen tid har været et udtalt ønske om et bedre samarbejde både fra patienter og pårørende, som kan føle sig usikre ved ikke at have et overblik, samt ønsker fra læger og sygeplejersker, som bruger mange ressourcer på at få et overblik over den individuelle patients sygdomsforløb.

Giv kontrollen tilbage til borgerne

Jeg forstår til fulde problemstillingen og har selv oplevet den tæt på, da min gamle oldemor for år tilbage skulle overflyttes fra en offentlig institution til en anden.

Der var en del udfordringer med at flytte hendes sundhedsdata fra den gamle til den nye institution. Der var faktisk ingen, der vidste, at hun ankom til den nye institution. Vi måtte selv udfylde hendes basale persondata på et stykke papir (igen). Der var klart plads til forbedring.

Til trods for min forståelse for det gode formål, opfordrer jeg regeringen til ikke at misbruge gode argumenter om det større formål til at kompromittere personfølsomme data ved at vælge den lette vej, som er at give bred adgang til dybt personfølsomme data til titusinder af mennesker.

Data, såsom sygeaftaler i det offentlige system, er naturligvis dybt personfølsomme for det enkelte individ.

Omend det måske er nemmest blot at give bred adgang til disse titusinder af sundhedsansatte, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data. Dette er defineret i EU’s (kommende) forordning EU General Data Protection Regulation (EUGDPR) eller på dansk persondataforordningen, som virksomheder verden over er ved at implementere.

Hovedmålet med EUGDPR er netop at værne om borgernes data samt at give borgerne kontrollen tilbage over deres egne personfølsomme data.

Jeg så hellere at samtykke kun blev givet til en håndfuld relevante navngivne personer i det offentlige sundhedssystem, modsat at dele disse data med titusinder af sundhedsansatte. Det er absolut muligt at implementere it, der kan understøtte, at patienten forbliver i kontrol over egne data, og på opfordring elektronisk kan give samtykke til, hvem der har adgang til hans eller hendes personfølsomme data.

Lige spilleregler

Der burde ikke være et sæt spilleregler for private virksomheder og et andet for staten. Staten håndterer nogle af de mest personfølsomme data, så hvorfor skal staten ikke følge de samme regler, regler der er lavet for at beskytte borgerne?

Private virksomheder er i tusindvis i gang med at bruge milliarder af kroner på at kunne overholde EUGDPR, for at beskytte individers ret til deres personfølsomme data, herunder at implementere ’retten til at blive glemt’ og sikring af samtykke for hvem der kan bruge personfølsomme data til hvad og hvor længe.

Det er et kerneprincip i EUGDPR, at kun personer med begrundet adgang til specifikke personfølsomme data må have adgang, og at adgang kun må gives efter samtykke fra individet.

Så, kære regering, vær nu en rollemodel og tag jeres egen medicin. Giv patienterne magten til at bestemme, hvem der skal have adgang til deres personfølsomme data. Bekvemmelighed er ingen undskyldning for ikke at gøre det rigtige.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Netip A/S har pr. 1. maj 2026 ansat Steffen Bendix Søjberg som Systemkonsulent ved netIP's kontor i Rødekro. Han kommer fra en stilling som Systemadministr,og har været i branchen i mange år. Nyt job
TDC Erhverv har pr. 1. maj 2026 ansat Peter Bjerregaard Harden som Senior Vice President (SVP), Enterprise Sales. Peter skal især beskæftige sig med at drive transformationen mod at blive en førende, kundecentreret partner inden for Cloud, Cyber og integrerede ICT-løsninger. Peter kommer fra en stilling som Country Manager hos Google Cloud Danmark. Peter er uddannet Cand. Merc (AU), HD, Organisation og Ledelse (CBS), Bestyrelsesuddannelse (CBS). Peter har tidligere beskæftiget sig med at opbygge Google Cloud i Danmark samt roller hos Microsoft, Salesforce og i management consulting. Nyt job
Elbek & Vejrup A/S har pr. 1. juni 2026 ansat Mikkel Bernt Buchvardt som AI Architect & Product Manager. Han skal især beskæftige sig med udviklingen af AI-Services og AI-Agenter i og omkring Business Central. Han kommer fra en stilling som Lead Data & Analytics hos IBM. Han er uddannet MSc. i softwareudvikling fra ITU. Han har tidligere beskæftiget sig med Data og BI hos KMD og Seges Innovation. Nyt job

Mikkel Bernt Buchvardt

Elbek & Vejrup A/S

Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

Jeppe Spanggaard

Pinksky ApS