Datatilsynet gjennomførte i sommer en undersøkelse av alle landets blodbanker. Undersøkelsen viser omfattende avvik fra personvernlovgivningen.
Hensikten var å kartlegge rutinene for behandling av personopplysninger og biologisk materiale, og i hvilken grad kravene i helseregisterloven og personopplysningsloven blir fulgt.
Har ikke konsesjon
Blodgiverregistrene er konsesjonspliktige, men få av blodbankene har konsesjon fra Datatilsynet. Noen av blodbankene anførte at konsesjon ikke er påkrevet fordi IT-avdelingen, eller andre personer tilknyttet sykehuset, hevder det. Dette til tross for at konsesjonsplikten ble presisert i følgebrevet til undersøkelsen.
Tilgang til sensitive opplysninger
Det kan se ut til at en stor andel av de som arbeider i blodbankene har tilgang til identifiserbare opplysninger om blodgiverne, sannsynligvis også de til dels svært personsensitive opplysningene i blodgiverregisteret. Om dette omfatter flere enn de som har et saklig behov for slik tilgang, er et av forholdene som vil bli undersøkt nærmere ved kontrollene som Datatilsynet skal gjennomføre.
Informasjon om annen bruk
Dersom blodet skal brukes til annet enn pasientbehandling, for eksempel forskningsformål, kreves det informert samtykke fra blodgiveren. Undersøkelsen viste at det finnes svært få samtykkeerklæringer, og at de som finnes ofte er utilstrekkelige. Datatilsynet påpeker at blodgiverne ikke får tilstrekkelig informasjon når det gjelder behandling av de personopplysningene som avgis. Samtykke til annen bruk av blodet kan ikke regnes som reelt uten at blodgiveren har blitt grundig informert om sine rettigheter etter helseregisterloven.
Datatilsynet er ikke tilfreds
Datatilsynet er ikke tilfreds med at det konstateres så omfattende avvik hos blodbankene. Opplysningene fra kartleggingen vil bli brukt og verifisert i forbindelse med Datatilsynets kontrollarbeid.
Les rapporten om blodbankkartleggingen i sin helhet (nytt vindu).
For ytterligere informasjon/kommentarer:
Informasjonssjef Ove Skåra, tlf 22 39 69 30, mobil 917 917 97