NG-læser: Er journal-indsigt under medical-ansøgninger på kant med GDPR-lovgivning?

Link to automatic translation

Jeg skriver til NORDIC GLIDING, fordi magasinet tidligere har beskæftiget sig med medicals og flyvelægerne i Danmark.

Jeg ønsker at være anonym for at undgå fremtidige repressalier i forbindelse med mine personlige helbredsundersøgelser.

Jeg ønsker at gøre opmærksom på en praksis, som efter min vurdering udgør en alvorlig risiko for borgernes databeskyttelse og retssikkerhed.

I forbindelse med flyvemedicinske helbredsundersøgelser (Class II og LAPL medicals) beder flere flyvelæger (AME’er) i dag piloten om at logge ind på sundhed.dk med sit personlige MitID, hvorefter lægen henter journaloplysninger, laboratoriesvar og andre helbredsdata som PDF-filer. Disse filer uploades derefter til Trafikstyrelsen som bilag til lægeattesten.

Denne fremgangsmåde medfører følgende:

At adgangen til borgerens sundhedsoplysninger ikke logges i sundhed.dk’s system,

At data downloades og cirkuleres uden for det sikrede sundhedsnet,

At borgeren mister kontrol over, hvem der ser oplysningerne, og til hvilket formål de anvendes,

At Trafikstyrelsen modtager omfattende helbredsdata, som rækker langt ud over det nødvendige for at vurdere flyvemedicinsk egnethed.

Efter min opfattelse kan denne praksis være i strid med principperne i databeskyttelsesforordningens artikel 5 (dataminimering, formålsbegrænsning og integritet/fortrolighed).

Jeg er bekendt med, at Trafikstyrelsen kræver dokumentation for relevante sygdomsforløb, men det fremgår ikke, at borgeren skal give direkte adgang til sundhed.dk via MitID, eller at flyvelægen skal downloade og videresende hele journaler.

Trafikstyrelsen: ”EU’s regler kræver indsigt i den komplette sundhedshistorik”

NG har henvendt sig til den danske Trafikstyrelse for at få en kommentar på kritikken og for få en præcisering af, hvor i regelværket man ser kravet om fulde journaler.

Kontorchef i Trafikstyrelsens luftfarts-afdeling Line Elikofer har følgende svar:

”Som myndighed for civil luftfart skal Trafikstyrelsen føre tilsyn med flyvelægerne for at sikre, at piloter, kabineansatte og flyveledere har den nødvendige helbredsgodkendelse til at kunne varetage deres arbejde i luftfartsbranchen. Det er en del af de mange lag af sikkerhed, som sikrer et højt niveau af luftfartssikkerhed.

Ifølge EASAs regler har Trafikstyrelsen pligt til at gribe ind, når et helbredscertifikat ikke udstedt i henhold til reglerne eller bliver anvendt i strid med reglerne. Det forudsætter, at vi har adgang til ansøgerens komplette sundhedshistorik.

Det følger således af EU’s forordning nr. 1178/2011 (MED.A.040, litra d), at flyvelægen kun må udstede et helbredscertifikat, hvis ansøgeren har en komplet sundhedshistorik, og der om nødvendigt foreligger resultater af medicinske undersøgelser og tests, udført af ansøgerens egen læge eller anden medicinsk specialist.

Det er altså ikke for vidtgående, når flyvelæger og Trafikstyrelsen kræver indsigt i piloters, kabineansattes eller flyvelederes komplette sundhedshistorik. Heller ikke, hvis der er et krav om yderligere undersøgelser eller udredning. Det følger direkte af EASAs regler.

Vi er meget bevidste om, at helbredsoplysningerne er særligt følsomme personoplysninger, der kræver, at vi håndterer oplysningerne i henhold til GDPR-reglerne, hvilket også er tilfældet.

Når flyvelægerne indsender en sag med helbredsoplysninger til Trafikstyrelsen, benytter de selvbetjeningsportalen virk.dk, der er godkendt til at behandle fortrolige oplysninger. Sagerne genereres herefter automatisk i Trafikstyrelsens sagsstyringssystem, hvor kun medarbejdere, der er ansat i den flyvemedicinske sektion, kan tilgå sagerne. Udenlandske flyvelæger benytter en krypteret beskedtjeneste, der er godkendt af Statens IT.

Vi medgiver, at det kan være vanskeligt at forstå, hvordan EASAs regler om helbredsgodkendelser skal fortolkes i specifikke situationer, og vi arbejder derfor også hele tiden på at forbedre vores vejledninger til både flyvelægerne og ansøgerne om helbredsgodkendelser, så der ikke opstår usikkerhed eller tvivl, som kan forsinke sagsbehandlingsprocessen.

Hvis man som flyvelæge eller ansøger er i tvivl om, hvordan reglerne om helbredsgodkendelser skal fortolkes, vil vi altid gerne hjælpe med afklare spørgsmålet. Skriv til medical@trafikstyrelsen.dk”, lyder det fra Kontorchef i Trafikstyrelsens luftfarts-afdeling Line Elikofer i svaret på læserbrevet.

Luftfartsjurist: Trafikstyrelsens fortolkning holder ikke

NORDIC GLIDING har bedt luftfartsjurist og forsker i EU-ret ved Oslo Universitet Torkell Sætervadet om at vurdere Trafikstyrelsens svar til NG-læseren. Han mener i kommentaren som du kan læse her, at Trafikstyrelsens lovtolkning samlet set ikke er overbevisende”.