| Tittel: | Brudd på taushetsplikten under et Nav-kontors innhenting av opplysninger fra lege - (2023/4731) : 20. mars 2024 uttalte Sivilombudet |
| Materialtype: | Dom |
| Signatur: | Sivilombudet |
| Utgitt: | Oslo : Sivilombudet, 2024 |
| Omfang: | 10 sider |
| Emneord: | Leger / NAV / Personvern / Sivilombudet / Taushetsplikt / Uttalelser |
| Stikkord: | Folketrygdloven (1997) § 21-4 / Forordning (EU) 2016/679 - Artikkel 9 - Personvernforordningen (GDPR) / NAV-loven (2006) § 13 / NAV-loven (2006) § 7 / SOM-2023-4731 |
| Note: |
|
| Innhold: | Saken gjelder en klage til Sivilombudet der klageren ga uttrykk for at Nav hadde brutt taushetsplikten ved å sende et brev til hennes nye fastlege, før hun selv hadde møtt vedkommende. Brevet inneholdt sensitive opplysninger om klagerens helse. Sivilombudet kom til at Nav-kontoret ikke hadde hatt rettslig grunnlag for å dele de aktuelle helseopplysningene. Ombudet fant derfor grunn til å rette kritikk mot Nav for brudd på taushetsplikten og personvernlovgivningen. Ombudet sa seg enig med Arbeids- og velferdsdirektoratet i at det var hensiktsmessig å gjøre endringer i Navs interne saksbehandlingsrutine for innhenting av helseopplysninger. Det burde tas inn et punkt om i hvilken grad Nav har adgang til å utlevere opplysninger i forbindelse med slik innhenting. Det burde også poengteres at det må foretas en vurdering av forholdet til taushetsplikten og personvernregelverket før Nav eventuelt kan utlevere opplysninger om brukernes personlige forhold til andre. Utleveringen av opplysninger må både ligge innenfor hjemmelen for å gjøre unntak fra taushetsplikten, og være nødvendig og forsvarlig. Ombudet ba direktoratet om å om å vurdere om Nav kunne eller burde gjort noe annerledes i håndteringen av saken overfor klageren, og om det er behov for tydeligere føringer for hva de lokale Nav-kontorene skal gjøre når det oppstår spørsmål om brudd på taushetsplikten. Ombudet ba om å bli orientert om direktoratets oppfølgning av saken.
(Sivilombudets sammendrag) |