Helbredsoplysninger er nogle af de mest beskyttede personoplysninger der eksisterer. GDPR — persondataforordningen — kategoriserer dem som særligt følsomme, og det stiller krav til hvordan de håndteres.
Men hvad betyder det i praksis for en familie der koordinerer ældrepleje? Må du fortælle søsteren at mor har Parkinson? Må du dele medicinlisten med hjemmehjælpen? Hvad med at skrive det i en delt familieapp?
Det korte svar er: ja, i de fleste tilfælde — men det er ikke grænseløst.
GDPR og samtykke
GDPR gælder for behandling af personoplysninger i systematisk form. Det vil sige: registrering, lagring, deling og lignende. Mundtlig kommunikation mellem familiemedlemmer falder generelt uden for GDPR's fulde rækkevidde, men digitale systemer der lagrer oplysninger om identificerbare personer, er omfattet.
Det centrale begreb er samtykke. Når en person aktivt og informeret samtykker til at oplysninger om dem deles eller lagres, er behandlingen lovlig. For helbredsoplysninger kræves et eksplicit, frivilligt og velinformeret samtykke.
I praksis i en familiemæssig kontekst betyder det: Har din mor givet dig lov til at fortælle din søster om hendes diagnose? Har din far accepteret at hans medicinliste ligger i en app som familien bruger?
Svaret er tit ja — men det skal være eksplicit, ikke antaget.
Hvad du lovligt kan gøre
Dele oplysninger inden for familien med den ældes samtykke. Hvis din forælder har givet udtrykkelig tilladelse til at du deler oplysninger om deres helbred med resten af familien, er det lovligt. Det er god praksis at have den samtale og bekræfte samtykket — eventuelt skriftligt.
Fortælle hjemmepleje og sundhedspersonale om medicin og helbred. Her er lovgrundlaget mere direkte: sundhedspersonale har et fagligt og juridisk behov for at kende relevante helbredsoplysninger for at yde forsvarlig pleje. At orientere hjemmehjælperen mundtligt eller på skrift om medicinlisten er ikke blot tilladt — det er god omsorgspraksis. Bemærk dog at dette er noget andet end at give en professionel hjælper login til en privat familie-app: hvis en kommunalt eller privat ansat hjælper skal registrere oplysninger om en borger digitalt som en del af sit arbejde, er det typisk deres arbejdsplads — ikke familien — der skal vurdere hvilke systemer der må bruges til det.
Bruge digitale ældrepleje-apps med din forælders samtykke. En app der lagrer medicinliste, journalnotater og check-ins er omfattet af GDPR. Appens databehandler (i dette tilfælde Vores) skal have en privatlivspolitik og behandle data i overensstemmelse med GDPR. Du som bruger skal have samtykke fra den ældre til at registrere oplysninger om dem.
Hvad du bør undgå
At dele oplysninger med mennesker der ikke har et relevant formål. Helbredsoplysninger om din mor hører ikke hjemme i et socialt medie-opslag, i en arbejdsmail der cc'er kolleger, eller i en gruppechat med fjerne bekendte.
At antage samtykke. "Mor ville nok synes det var OK" er ikke samtykke. Særligt for mennesker med demens eller nedsat kognitiv kapacitet er det vigtigt at samtykket er givet mens personen var i stand til det — eventuelt som en del af en fremtidsfuldmagt.
At lade kritiske oplysninger ligge usikret. Medicinlister, diagnoser og journalnotater der ligger frit tilgængeligt i ufortrolige e-mails, på papir i ubeskyttede omgivelser eller i apps der ikke er GDPR-compliant, er en reel risiko.
Vores og GDPR
Vores er bygget som et GDPR-compliant system fra grunden. Det betyder:
- Al kommunikation er krypteret med HTTPS
- Kritiske oplysninger (vigtig-viden-arkivet) er krypteret i databasen
- Du kan til enhver tid eksportere alle dine data
- Du kan til enhver tid slette din konto — din bruger og alt indhold slettes med det samme, sikkerhedskopier roterer ud inden for 30 dage
- Vi deler ingen data med tredjeparter til markedsføring
- Servere er placeret i Europa
Når du opretter en familie i Vores og inviterer din forælder, er det de inviterede der aktivt accepterer vilkårene. Det er ikke noget I gør på andres vegne uden deres viden.
Det handler om respekt, ikke kun jura
GDPR er ikke bare en teknisk forpligtelse. Det er et udtryk for en grundlæggende respekt for menneskers ret til at bestemme over oplysninger om sig selv.
For ældre med reduceret autonomi — dem der har brug for hjælp til mange ting, og hvis helbred og privatliv er genstand for mange beslutninger andre tager på deres vegne — er den respekt vigtig at bevare.
At have eksplicitte samtaler om hvad der deles med hvem, at indhente samtykke mens det er muligt, og at behandle oplysningerne med fortrolighed er ikke bureaukratisk — det er omsorg.