Förutom sjukvården finns andra verksamheter i samhället som hanterar känsliga uppgifter, exempelvis bank, polis, rättsväsende och socialtjänst. En tydlig regel finns för personer som arbetar inom sådana verksamheter: man får inte använda de professionella hjälpmedlen för privata ändamål.
Inom sjukvården har lagstiftaren gett patienten rätt att ta del av innehållet i journalen oavsett om det är nytillkommet, osignerat eller svårförståeligt. Det finns undantag där sekretess råder för patienten, men de är ytterst sällsynta. Man kan tycka att lagstiftningen ger patienten för stora befogenheter. I så fall får man försöka ändra på lagen.
I Uppsala startades 1177-tjänsten »Journalen« år 2012 med syfte att ge patienterna tillgång till sin vårddokumentation. Elektronisk åtkomst till journalen har nyligen aktualiseras genom en dom i Högsta förvaltningsdomstolen [1] och genom att läkaren Christian Unge hotats med polisanmälan för att han tittat på sin cancersjuke fars journal, vilket han berättat om i en artikel i Läkartidningen [2]. Bland läsarkommentarerna till krönikan finns flera inlägg som insiktsfullt beskriver vad som gäller, exempelvis »Medmänsklighet har inget med detta att göra, snarare insikten om vilka olika roller man har i livet«.
De flesta vårdgivare har i dag sammanhållen elektronisk journal, vilket innebär att man inom ett landsting kan läsa samtliga anteckningar från kliniker, sjukhus och vårdcentraler. Möjligheten att ta del av sammanhållen journal ska enbart ges dem som har ett behov, vilket säkerställs genom inloggningsrättigheter.
Det är olagligt att som vårdpersonal utan vårdrelation till patienten läsa dennes journal. Detta förbud har tillkommit bland annat för att förhindra att anhöriga som arbetar inom vården kan ta del av känsliga patientuppgifter. Förbudet är strikt och enligt vår uppfattning relevant. All läsning i journalsystem loggas och ska kontrolleras regelbundet, och överträdelser bör föranleda att arbetsgivaren agerar och eventuellt gör en polisanmälan.
Christian Unge loggade in som läkare och tittade i sin cancersjuke fars journal utan att ha en vårdrelation till fadern. Detta är olagligt. Inloggning i journaler sker via 1177 med mobilt bank-id och Christian Unges far hade själv kunnat logga in i systemet. Om han loggat in tillsammans med sin son hade de kunnat diskutera journaluppgifterna helt lagligt [1].
I Uppsala infördes en funktion där patienten kunde utse ett ombud som fick rätt att läsa hela eller delar av journalen genom att logga in på 1177 med sitt bank-id. Ombuden har kunnat skifta från sin egen journal till ombudsgivarens journal utan att vara uppkopplade till vårdgivarens/landstingets system för sammanhållen journal. Varje tillfälle då ombudet använt funktionen loggas och har kunnat kontrolleras av ombudsgivaren, som när helst kunde ta bort sin fullmakt.
Domen i Högsta förvaltningsdomstolen innebär att ombudsfunktionen inte längre är tillåten enligt lagen, vilket föranlett debatt med krav på att lagen ändras [3].
Potentiella bindningar eller jävsförhållanden: Författarna har varit ansvariga för den svenska delen av EU-projektet Sustains. Projektet har koordinerats från Uppsala och ledde fram till införandet av Journalen 2012.
Referenser
- Högsta förvaltningsdomstolen. HFD 2017 ref. 67. 2017.
- Unge C. Men du får inte titta i hans journal … Läkartidningen. 2018;115:EXPZ.
- Assarsson J, Graf P, Bergenbrant Glas S, et al. Patienter förtjänar en mer modern lagstiftning. Svenska Dagbladet. SvD Debatt. 29 dec 2017.
1. "Möjligheten att ta del av sammanhållen journal ska enbart ges dem som har ett behov, vilket säkerställs genom inloggningsrättigheter." ---- Vi som arbetar i vården vet att alla med inloggningsrättigheter, oavsett "behov", kan öppna och läsa alla journaler i våra journalsystem, tom utan att logga in med eget lösenord!
2. "All läsning i journalsystem loggas och ska kontrolleras regelbundet, och överträdelser bör föranleda att arbetsgivaren agerar och eventuellt gör en polisanmälan." ---- Att all läsning "loggas" innebär inte att dessa loggar "kontrolleras regelbundet". Det är som alla förstår en omöjlig uppgift att granska legitimitetet i de 100.000-tals inloggningar som görs i sjukvården varje dygn!
1 § Den som arbetar hos en vårdgivare får ta del av dokumenterade uppgifter om en patient endast om han eller hon deltar i vården av patienten eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården.
Det är alltså två rekvisit som ger rätt att ta del av journalen:
1. Man skall arbeta hos vårdgivaren (anställd eller egenföretagare).
2. Man deltager i vården av patienten och behöver uppgifterna för sitt arbete inom hälso- och sjukvården.
Patienten själv (som ju inte är anställd för att vårda sig själv) fick möjlighet att läsa sin egen journal i och med patientdatalag 2008. Detta möjliggjorde tjänsten ”Journalen” som man når via 1177.
Om anhöriga/vänner/rådgivare (som då också kan vara hälso- och sjukvårdspersonal men inte är anställda för att vårda patienten) skall läsa journalen får alltså patienten själv logga in och man får läsa över axeln.
Den ombudsfunktion som funnits i tjänsten har av Högsta förvaltningsdomstolen förklarats olaglig och tjänsten kommer att upphöra när Inera gjort nödvändiga tekniska förändringar. Detta i avvaktan på att lagen ändras så att ombudsfunktionen blir tillåten.
