Får sjukhus lämna ut information om patienter till anhöriga utan samtycke?

Generellt sett får sjukhus inte lämna ut information om en patient – eller om dennes familjemedlemmar – utan patientens uttryckliga samtycke. Detta skyddas av sträng sekretesslagstiftning och regler för integritetsskydd, som syftar till att säkerställa att känsliga hälsouppgifter inte kommer på fel händer.

Vilka lagar skyddar patientuppgifter?

I Sverige regleras hanteringen av patientinformation framför allt av patientdatalagen samt EU:s dataskyddsförordning GDPR. Dessa regelverk anger hur vården får samla in, lagra och dela personuppgifter, och de ställer höga krav på sekretess.

I USA motsvaras detta av HIPAA (Health Insurance Portability and Accountability Act), en federal lag som skyddar privatlivet kring hälsouppgifter. Enligt HIPAA måste sjukhus och andra berörda aktörer vidta aktiva åtgärder för att skydda patientinformation, och de får inte lämna ut uppgifter till någon utan patientens medgivande – med undantag för vissa särskilt definierade situationer.

När får sjukhus ändå dela information?

Trots den strikta sekretessen finns det vissa specifika undantag där sjukhus får eller till och med måste dela patientuppgifter:

• Brottsbekämpning: Sjukhus kan i vissa situationer vara skyldiga att lämna ut information till polis eller andra brottsbekämpande myndigheter, exempelvis vid misstanke om allvarlig brottslighet.
• Folkhälsa: Uppgifter kan behöva delas med folkhälso- och smittskyddsmyndigheter, till exempel vid rapportering av anmälningspliktiga smittsamma sjukdomar.
• Vårdsamordning: Patientinformation får delas med annan vårdpersonal som är direkt involverad i patientens behandling, för att säkerställa en trygg och sammanhängande vård.

Även i dessa fall gäller dock att sjukhuset måste vidta åtgärder för att minimera informationsmängden och skydda patientens integritet så långt som möjligt.

Så skyddas din integritet inom vården

Om du vill att information ska lämnas ut till dina anhöriga är det bäst att aktivt ge ditt samtycke till vården, till exempel genom att ange vilka personer som får ta del av uppgifter om din vård och ditt hälsotillstånd. Utan ett sådant samtycke har personalen i regel inte rätt att berätta något för familj eller vänner.

Sammanfattningsvis gäller att patientsäkerheten alltid står i första rummet: sjukhus får bara dela information utan samtycke när lagen uttryckligen tillåter det, och då under förutsättning att patientens integritet ändå skyddas.