Statens helsetilsyn melder NTNU til politiet for brudd på helselovgivingen i forbindelse med at mer enn 110 000 pasientjournaler er forsket på uten at pasientene er blitt forespurt.
Tor H. MonsenTor H.Monsen
Publisert
Norsk senter for elektronisk pasientjournal (NSEP) ved NTNU. Foto: Tor H. Monsen.
Sør-Trøndelag politidistrikt setter nå i gang etterforskning av mulige straffbare forhold.
Statens helsetilsyn ber politiet om å vurdere hvorvidt det har skjedd straffbare forhold ved NTNU. Anmeldelsen er rettet både mot NTNU som institusjon og mot enkeltpersoner.
- Setter i gang etterforskning
Det kan være snakk om mulige brudd på Helseregisterloven og Helsepersonelloven, opplyser politioverbetjent Geir Ole Momyr ved Sør-Trøndelag politidistrikt.
- Vi har nå satt i gang etterforskning på bakgrunn av anmeldelsen fra Helsetilsynet for mulig straffbart forhold. Vi vil i første omgang foreta avhør av relevante personer, sier Momyr.
Daglig leder Arild Faxvaag ved NSEP vil ikke uttale seg før han har sett anmeldelsen.
”Svært sensitive” helseopplysninger
Saken ble offentlig kjent da NSEP søkte Helsedirektoratet om dispensasjon fra taushetsplikten til bruk av pasientjournaler i forskningsøyemed. Det ble da avdekket at helseopplysningene allerede hadde vært i bruk i lang tid.
Under et tilsyn i 2009 avdekket Datatilsynet at saken omfattet pasientjournaler fra 21 legekontor på Vestlandet uten at individuell tillatelse var innhentet fra mellom 110 000 og 116 000 pasienter. Journalene inneholdt ”svært sensitive” opplysninger om fysiske og psykiske forhold, og om relasjoner til tredjeparter, som familiemedlemmer og venner, i følge Datatilsynet. Det fantes opplysninger som direkte identifiserte pasienter.
I henhold til Helseregisterloven er det strenge regler for informering av pasientene og innhenting av nødvendige konsesjoner før bruk av individuelle helseopplysninger.
Datatilsynets endelige tilsynsrapport fra 2010 konkluderte med at NTNU måtte informere pasientene om hva som hadde skjedd innen juli 2010. NTNU slettet alle journalene allerede i 2009.
Saken førte også til at to stipendiater – som hadde basert avhandlingene sine på materialet – ble satt inntil to år tilbake. Tre vitenskapelige artikler ble trukket tilbake. Senere dukket det også opp en fjerde artikkel, som Det medisinske fakultet valgte å informere Datatilsynet om.
En oversikt fra NTNU til Datatilsynet viste at opplysninger fra pasientjournalene var blitt brukt i 19 prosjekter. Ingen av disse var meldt inn til Norsk samfunnsvitenskapelig database (NSD), heller ikke lagt frem for en forskningsetisk komité, og det var ikke blitt søkt om dispensasjon fra taushetsplikten.
Datatilsynet viste til at misbruket hadde foregått lokalt, og at ledelsen ved NTNU ikke hadde vist om forholdene. Datatilsynet valgte derfor å ikke politianmelde universitetet. Samtidig oversendte Datatilsynet kontrollrapporten til Statens helsetilsyn, for mulig oppfølging i henhold til helsemyndighetens mandat.
Statens helsetilsyn vil av hensyn til saksprosessen ikke uttale seg om anmeldelsen.
