110.000 pasienter har fått sine pasientopplysinger brukt i forskning uten å ha samtykket i dette.
Datatilsynet kontrollerte i fjor bruk av pasientjournaler ved Norsk senter for elektronisk pasientjournal.
Må informeres
Den endelige rapporten forelå tidligere denne måneden. Rapporten slår fast at de 110.000 pasientene som har fått sine pasientopplysinger brukt i forskning uten å ha samtykket til dette, må informeres, skriver Datatilsynet.
I 2009 ba NTNU Helsedirektoratet om dispensasjon fra taushetsplikten til bruk av pasientjournaler i forbindelse med forskning.
Datatilsynet ble orientert om saken, og det ble etter hvert klart at opplysningene allerede var innhentet, og brukt i ulike sammenhenger over flere år.
Legekontorer på Vestlandet
Pasientjournalene kommer fra totalt 21 legekontorer på Vestlandet og ble skaffet til veie av professorer ved Norsk senter for elektronisk pasientjournal (NSEP) gjennom selskapet PROMED og Surnadal legekontor.
Kopierte journaler
Det er daglig leder i PROMED som har utviklet det elektroniske pasientjournalsystemet som har vært i bruk ved de 21 legekontorene. Han har som driftsansvarlig for sine kunder hatt faktisk tilgang til journalene.
I midten av juni i 2007 gikk vedkommende inn i et professorat ved NSEP. Kort tid etter at han ble ansatt, tok han med seg en kopi av sine kunders elektroniske pasientjournalsystemer.
Tusenvis må informeres
Datasettet omfatter altså fullverdige elektroniske pasientjournaler for rundt 110.000 pasienter ved disse legekontorene. Bare ved Surnadal legekontor er det flere tusen pasienter som må informeres gjennom pressen og plakater på venterommet.
NTNU ser på saken som så alvorlig at den er oversendt Helsetilsynet for oppfølging overfor disse virksomhetene.
Av svært sensitiv karakter
Opplysningene i journalene fra legekontorene inneholder både somatiske og psykiatriske helseopplysninger, informasjon om pasientens familie og tilbakemeldinger fra spesialisthelsetjenesten.
- Dette innebærer at materialet til den enkelte pasient vil være omfattende og av svært sensitiv karakter, skriver Datatilsynet i sin rapport.
Høyt prioritert
Helsetilsynet har mottatt rapporten og gjennomgår nå saken.
- Vi ser på saken som så viktig at vi prioriterer den høyt, opplyser fagsjef Anne Myhr i Helsetilsynet til Dagens Medisin. Hun kan foreløpig ikke svare på hvilke følger dette vil få for legekontorene som er involvert i saken, men vil komme tilbake til dette når saken er behandlet.
Sterk informasjonsplikt
Informasjonsplikten står meget sterkt og pasientene er avhengige av å få informasjon for å kunne ivareta sine rettigheter.
Selv om NTNU slettet opplysningene i 2009, gjelder kravet om informasjon fortsatt. NTNU må innen utgangen av 2011 også gå igjennom og implementere internkontroll og system for avvik, og avklare om disse fungerer slik de skal.
Ifølge Datatilsynet vil saken ikke bli anmeldt. Årsaken er at saken oppsto uten at ledelsen ved NTNU var klar over det, og i strid med interne retningslinjer ved universitetet. Opplysingene fra journalene er brukt i 19 ulike forskningsprosjekter.
Kollektiv pasientinfo
- Vi er blitt pålagt å informere pasientene kollektivt. Vi vil annonsere i lokalaviser og gjennom oppslag på legekontor. Videre skal vi opprette en hjemmeside som vi skal henvise til i annonsene. Her kan folk få mer utfyllende informasjon, sier prodekan Helge Klungland ved NTNU.
- Vi arbeider nå med å innhente informasjon samt utforme et informasjonsskriv slik at får informert på en relevant adekvat måte. Vi jobber også med å lage bedre rutiner, opplyser Klungland til Dagens Medisin.
Dagens Medisin gjør oppmerksom på at det ikke er selskapet Programvareforlagets program Promed det er snakk om. - Vi har blitt kontaktet av flere kunder som lurer på om det er vårt program som omtales i artikkelen, sier Jon Søreng i Programvareforlaget.
Dagens Medisin 10/10
Oppdatert: 1 juni 2010 kl: 09:18