Overlegen nr. 4 - 2021

OVERLEGEN 4-2021 57 er også en mulighet å forhøre seg litt om formålet med opptaket - mange pasienter ønsker opptak for egen hukommelses skyld, mens andre kanskje gjør et opptak med tanke om å bruke dette mot legen senere. Forhåpentligvis kan en dialog rundt problemstillingen virke oppklarende på situasjonen. På sykehus bør slike vurderinger og arbeid med rutiner/retningslinjer gjøres på virksomhetsnivå. Selv om det ikke er forbudt å ta hemmelige opptak av samtaler man selv deltar i, betyr ikke det at man fritt kan gjenbruke eller distribuere hele eller deler av opptaket videre. Den som har tatt opptaket plikter å forholde seg til blant annet GDPR og person- opplysningsloven. Det er dermed ikke «fritt frem» for å publisere slike opptak på for eksempel sosiale medier mv. Jeg kommer nærmere inn på noen av disse begrensningene nedenfor. Personopplysningsloven, behandlingsgrunnlag og eventuell publisering i sosiale medier Med behandlingsgrunnlag menes rettslig grunnlag – hjemmel- for behandling av personopplysninger. Et helt avgjørende spørsmål før man publiserer på for eksempel sosiale medier, er å ta stilling til om det fore- ligger et behandlingsgrunnlag. Lydopptak som gjøres av en privat- person omfattes av personopplysnings- loven. Dette fordi lydopptak av samta- ler innebærer registering og lagring av personopplysninger. Datatilsynet har gitt en veiledning i dette regelverket, se på Datatilsynets nettsider. Jeg tar ikke sikte på å gå grundig inn i alle rettslige sider av dette, men vil understreke at den/de det gjøres opp- tak av, vil kunne ha flere rettigheter etter personopplysningsloven. Blant annet rett til å bli informert om opptaket, rett til innsyn, rett til å motsette seg opptaket og krav til sletting. I tillegg kreves det et behandlingsgrunnlag for at behandling av personopplysninger skal være lovlig. Hvilke grunnlag som åpner for behandling av personopp­ lysninger, følger av personvernfor­ ordningen (GDPR) artikkel 6. Person­ vernforordningen gjelder som norsk lov, det følger av personopplysnings­ loven § 1. Av GDPR artikkel 6 nr. 1 følger at behandling av personopplysninger bare er lovlig dersom minst ett av følgende vilkår er oppfylt: «a) den registrerte har samtykket til behandling av sine personopp- lysninger for ett eller flere spesifikke formål, b) behandlingen er nødvendig for å oppfylle en avtale som den regis- trerte er part i, eller for å gjennom- føre tiltak på den registrertes an- modning før en avtaleinngåelse, c) behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler den behandlingsansvarlige, d) behandlingen er nødvendig for å verne den registrertes eller en annen fysisk persons vitale interesser, e) behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlings­ ansvarlige er pålagt, LEGER OG SOSIALE MEDIER Foto: ©Redpixel - stock.adobe.com