Medisinsk personvern: Pasientens rett til konfidensialitet og HIPAA

Medisinsk personvern sikrer at pasientens helseopplysninger holdes konfidensielle og bare deles med samtykke eller på juridisk grunnlag. I USA reguleres dette av HIPAA (Health Insurance Portability and Accountability Act); i Norge/EØS av personvernforordningen (GDPR) og helsepersonelloven.

Kjerneprinsipper

• Taushetsplikt: Helsepersonell kan ikke dele informasjon uten pasientens samtykke (unntak: livsfare, anmeldelsespliktige smittsomme sykdommer, barn i fare).
• Minimumsprinsippet: Bare nødvendig informasjon deles (f.eks. til forsikring: kostnad, ikke diagnose-detaljer).
• Pasientens rettigheter: Innsyn i journal, rettelse, sletting (i visse tilfeller), begrensetdeling, klage til Datatilsynet.

Elektronisk pasientjournal (EPJ) og sikkerhet

• Rollbasert tilgangskontroll (behandler ser kun det de trenger).
• Loggføring av alle tilganger (sporbarhet).
• Kryptering i hvile og i overføring.
• Brudd på personvern: Melding til tilsynsmyndighet (72t) og pasient ved høy risiko.

Unntak fra taushetsplikt

• Forsikringsselskap (for å vurdere dekningsansvar – med samtykke).
• Inkasso (kun beløp/tjeneste, ikke medisinsk innhold).
• Politiet / rettssystemet: Kun med dommerfullmakt / påbud, eller ved akutt livsfare.
• Barnevern: Ved mistanke om vold/vernemangler.

Pasienten kan gi generelt samtykke til deling (f.eks. til fastlege, sykehus), men har rett til å trekke seg når som helst.