Helseopplysninger i HMS-dokumenter
Skrevet av Nicolai Bjerknes Slinning, Grunnlegger, Sydera.io Technologies AS · arbeidsgruppeekspert i ISO/TC 283/WG 6 og WG 10, oppnevnt av Standard Norge · medlem av SN/K 551. Sist faglig gjennomgått .
De fleste virksomheter samler helseopplysninger uten å ha bestemt seg for det. Det skjer i et fritekstfelt i et oppfølgingsskjema, i et referat fra en velmenende samtale, i en tiltaksliste med navn, eller i en undersøkelse med for små grupper. Denne siden handler om hvor grensen går, og hvordan HMS-dokumentene kan skrives slik at de gjør jobben uten å havne der.
Hva som regnes som helseopplysninger
Helseopplysninger er en særlig kategori personopplysninger etter GDPR artikkel 9. Utgangspunktet er et forbud mot behandling, med unntak som må identifiseres før behandlingen starter. Det trenger ikke være en diagnose: en setning om at en navngitt person sover dårlig og bør ha kortere vakter, er en helseopplysning. Det gjelder også når den er skrevet med gode hensikter.
De fem stedene det oftest skjer
Fritekstfeltet i oppfølgingsskjemaet. Referatet fra samtalen om arbeidsforhold. Tiltakslisten der navn står ved siden av tiltak. Undersøkelsen med grupper små nok til å spores. Og HMS-håndbokens eksempler, der en reell sak er brukt som illustrasjon.
Samtykke løser sjelden problemet
I et arbeidsforhold regnes samtykke sjelden som fritt gitt, fordi styrkeforholdet gjør det kostbart å nekte. At noen forteller deg noe, gir heller ikke arbeidsgiver rett til å registrere eller dele det. Spørsmålet er ikke om den ansatte var villig, men om behandlingen er nødvendig for et uttalt formål — og om noe i det hele tatt må skrives ned.
Dataminimering i praksis
Still tre spørsmål til hver setning i et HMS-dokument. Hvorfor trenger vi dette? Hvem skal lese det? Hva skjer om vi ikke skriver det? Ofte holder det å skrive tiltaket uten årsak: «vakten er byttet» i stedet for «vakten er byttet fordi …». Det er samme handling, med halvparten av risikoen.
To spor, to tilganger, to lagringstider
Styringsdokumentet beskriver ordninger og deles bredt: revisor, verneombud, kunder, ansatte. Individuelle saker hører i et eget spor med begrenset tilgang og kortere lagringstid. Når disse blandes, blir enten dokumentet for sensitivt til å deles, eller sakene for lett tilgjengelige. Skillet er den enkleste personvernforbedringen som finnes i HMS-arbeid.
Pseudonymisering er ikke anonymisering
Pseudonymiserte opplysninger er fortsatt personopplysninger så lenge det finnes en vei tilbake til den enkelte. I små virksomheter og små grupper er den veien kort: «den ene på nattskift i resepsjonen» er ikke anonymt. Vurder gruppestørrelse før rapportering, ikke etter.
Få dokumentet lest
Vi ser etter nøyaktig disse mønstrene når vi leser et styringsdokument: fritekstfelt, navn ved tiltak, årsak som ikke trengs, og undersøkelser med for små grupper. Inntil tre forbedringsområder og ett forslag til omskriving, gratis. Dokumentet du sender inn skal ikke inneholde personopplysninger.
Gratis gjennomgang av ett styringsdokument. Vi leser dokumentet, aldri ansatte. Dokumentet skal ikke inneholde personopplysninger.
Kilder
Ofte stilte spørsmål
- Blir HMS-dokumentasjon automatisk personopplysninger?
- Nei. Beskrivelser av forhold i arbeidet og av ordninger som gjelder alle er ikke personopplysninger. De blir det når teksten kan knyttes til en enkeltperson.
- Kan leder notere hva en ansatt fortalte om helsen sin?
- Vær forsiktig. Det er en behandling av en særlig kategori personopplysninger, og behandlingsgrunnlaget må være avklart før det skrives. Ofte er svaret at tiltaket kan registreres uten årsaken.
- Hva med opplysninger vi trenger for oppfølging av sykefravær?
- Det er et eget spor med egne regler, egne tilganger og egen lagringstid. Det hører ikke i styringsdokumentet som deles med revisor eller kunder.
- Er anonyme undersøkelser trygge?
- Bare hvis de faktisk er anonyme i praksis. Små grupper, fritekstfelt og kombinasjoner av bakgrunnsspørsmål gjør ofte svarene identifiserbare.
- Sletter Sydera dokumentet vi sender inn?
- Ja. Dokumentet slettes etter oppgitt frist, og gjennomgangen skjer på dokumentnivå — vi ber aldri om opplysninger om ansatte.