Deling af danske borgeres sygdomsoplysninger kan skade beskyttelsen af personfølsomme data

Klumme: Selvom det måske er nemmest blot at give titusinder af sundhedsansatte adgang til personfølsomme data, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data.

Artikel top billede

(Foto: Povl D. Rasmussen)

Klumme: Den 1. august trådte en ny bekendtgørelse i kraft, der baner vejen for deling af borgeres sygeaftaler i det offentlige.

Bekendtgørelsen støtter introduktionen af et Nationalt Patient-Index (NPI) i Danmark, som åbner op for deling af borgeres sygeaftaler på tværs af offentlige sundhedsansatte som læger og sygeplejersker, samt patientens pårørende.

Bekendtgørelsen er både mudret og uklar og vil betyde, at titusinder af ansatte i danske kommuner og regioner, på tværs af landet, vil få adgang til borgeres sygeaftaler vedr. sygdomsforløb og -undersøgelser.

Ifølge Sundhedsminister Ellen Trane Nørby er baggrunden for NPI at løse nogle af de problemstillinger, som patienter med komplekse sygdomsforløb oplever.

I medierne har Ellen Trane Nørby udtalt, at der i nogen tid har været et udtalt ønske om et bedre samarbejde både fra patienter og pårørende, som kan føle sig usikre ved ikke at have et overblik, samt ønsker fra læger og sygeplejersker, som bruger mange ressourcer på at få et overblik over den individuelle patients sygdomsforløb.

Giv kontrollen tilbage til borgerne

Jeg forstår til fulde problemstillingen og har selv oplevet den tæt på, da min gamle oldemor for år tilbage skulle overflyttes fra en offentlig institution til en anden.

Der var en del udfordringer med at flytte hendes sundhedsdata fra den gamle til den nye institution. Der var faktisk ingen, der vidste, at hun ankom til den nye institution. Vi måtte selv udfylde hendes basale persondata på et stykke papir (igen). Der var klart plads til forbedring.

Til trods for min forståelse for det gode formål, opfordrer jeg regeringen til ikke at misbruge gode argumenter om det større formål til at kompromittere personfølsomme data ved at vælge den lette vej, som er at give bred adgang til dybt personfølsomme data til titusinder af mennesker.

Data, såsom sygeaftaler i det offentlige system, er naturligvis dybt personfølsomme for det enkelte individ.

Omend det måske er nemmest blot at give bred adgang til disse titusinder af sundhedsansatte, så er det i direkte konflikt med kerneprincipperne omkring at beskytte individets ret til personfølsomme data. Dette er defineret i EU’s (kommende) forordning EU General Data Protection Regulation (EUGDPR) eller på dansk persondataforordningen, som virksomheder verden over er ved at implementere.

Hovedmålet med EUGDPR er netop at værne om borgernes data samt at give borgerne kontrollen tilbage over deres egne personfølsomme data.

Jeg så hellere at samtykke kun blev givet til en håndfuld relevante navngivne personer i det offentlige sundhedssystem, modsat at dele disse data med titusinder af sundhedsansatte. Det er absolut muligt at implementere it, der kan understøtte, at patienten forbliver i kontrol over egne data, og på opfordring elektronisk kan give samtykke til, hvem der har adgang til hans eller hendes personfølsomme data.

Lige spilleregler

Der burde ikke være et sæt spilleregler for private virksomheder og et andet for staten. Staten håndterer nogle af de mest personfølsomme data, så hvorfor skal staten ikke følge de samme regler, regler der er lavet for at beskytte borgerne?

Private virksomheder er i tusindvis i gang med at bruge milliarder af kroner på at kunne overholde EUGDPR, for at beskytte individers ret til deres personfølsomme data, herunder at implementere ’retten til at blive glemt’ og sikring af samtykke for hvem der kan bruge personfølsomme data til hvad og hvor længe.

Det er et kerneprincip i EUGDPR, at kun personer med begrundet adgang til specifikke personfølsomme data må have adgang, og at adgang kun må gives efter samtykke fra individet.

Så, kære regering, vær nu en rollemodel og tag jeres egen medicin. Giv patienterne magten til at bestemme, hvem der skal have adgang til deres personfølsomme data. Bekvemmelighed er ingen undskyldning for ikke at gøre det rigtige.

Klummer er læsernes platform på Computerworld til at fortælle de bedste historier, og samtidig er det vores meget populære og meget læste forum for videndeling. 

Har du en god historie eller har du specialviden, som du synes trænger til at blive delt? 

Læs vores klumme-guidelines og send os noget tekst, så kontakter vi dig - måske bliver du en del af vores hurtigt voksende korps af klummeskribenter.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Infrastruktur | Horsens

Enterprise Architecture Day 2026: Sikker og strategisk suverænitet

Få ny inspiration til arbejdet med EA – fra sikkerhed og compliance til orkestrering, omkostningsoptimering og cloud governance i en usikker og ustabil tid.

Sikkerhed | Aarhus C

Executive roundtable: Cyberrobusthed i praksis

Cyberangreb rammer driften. NIS2 og DORA kræver dokumenteret gendannelse under pres. Få konkret metode til at teste, måle og bevise robusthed på tværs af cloud, SaaS og leverandører. Deltag i lukket roundtable med Commvault og Hitachi.

Digital transformation | København Ø

Sådan etablerer du digital suverænitet

Digital suverænitet afgør kontrol over data, systemer og afhængigheder i Danmark. Computerworld samler Dansk Erhverv og IBM-eksperter om konkrete arkitekturvalg, governance og platforme, der sikrer reel kontrol. Få overblik og handlekraft.

Se alle vores events inden for it

Navnenyt fra it-Danmark

Immeo har pr. 1. februar 2026 ansat Patricia Oczki som Marketing Manager. Hun kommer fra en stilling som Head of Marketing and Communication hos Coach Solutions. Nyt job
Idura har pr. 1. januar 2026 ansat Lars Mørch, 54 år,  som VP of Sales. Han skal især beskæftige sig med Iduras salgsorganisation, implementere en ny go-to-market-model og sikre udviklingen af virksomhedens identitetsplatform. Han kommer fra en stilling som Regional Vice President hos Avallone. Han er uddannet på CBS og har en BA i Organization & Innovation. Han har tidligere beskæftiget sig med internationalt SaaS-salg og forretningsudvikling fra både scale-ups og globale teknologivirksomheder. Nyt job

Lars Mørch

Idura

Thomas Nakai, Product Owner hos Carlsberg, har pr. 27. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Thomas Nakai

Carlsberg