Hvor går grensen mellom smittevern og personvern?
Mange tenker kanskje ikke over det, men en opplysning om hvorvidt en person er vaksinert eller ikke, er en helseopplysning.
Advokat i Delta
.jpg)
Hvert år får ansatte i helse- og omsorgstjenestene tilbud om influensavaksine. For mange er dette tilbudet ønskelig, både av hensyn til egen beskyttelse og til sårbare pasienter. Samtidig mottar Delta en rekke spørsmål om hvordan arbeidsgiver håndterer vaksinering i praksis.
I flere kommuner og virksomheter skjer kartlegging av hvem som ønsker vaksine gjennom personalmøter, felles e-poster eller Teams-kanaler. Ansatte blir bedt om å rekke opp hånden for å svare «ja» eller «nei» i plenum, eller om å skrive navnet sitt på en liste som henger lett synlig for alle, for eksempel i pauserommet.
Dette kan være problematisk av flere grunner.
.jpg)
Se for deg et personalmøte hvor lederen spør: «Hvem ønsker influensavaksine i år?» De fleste rekker opp hånden. En håndfull ansatte lar være. Selv om ingen tvinges til å svare, blir det umiddelbart synlig hvem som ønsker vaksinen og hvem som ikke gjør de
Vaksinasjonsstatus er en helseopplysning
Mange tenker kanskje ikke over det, men en opplysning om hvorvidt en person er vaksinert eller ikke, er en helseopplysning. Helseopplysninger er blant de mest sensitive personopplysningene vi har, og de nyter et særlig vern etter personvernregelverket.
En opplysning om en persons nåværende, tidligere eller fremtidige helsetilstand regnes som en helseopplysning etter personopplysningsloven.
Ettersom helseopplysninger er særlig sensitive personopplysninger, er utgangspunktet at arbeidsgiver ikke fritt kan samle inn eller dele slike opplysninger.
Dette betyr ikke at arbeidsgiver aldri kan behandle opplysninger om vaksinasjon. I helse- og omsorgssektoren kan det i enkelte situasjoner være helt nødvendig å innhente opplysninger om vaksinasjonsstatus av hensyn til forsvarlig drift og pasientsikkerhet. Men også der arbeidsgiver har et legitimt behov for helseopplysninger om den ansatte, må opplysningene behandles på en måte som ivaretar de ansattes personvern.
Når frivillighet møter gruppedynamikk
I Norge er hovedregelen at vaksiner mot smittsomme sykdommer gis som et frivillig tilbud, men med anbefaling om å følge vaksinasjonsprogrammet. Likevel kan frivilligheten oppleves annerledes når spørsmålet stilles foran kolleger.
Se for deg et personalmøte hvor lederen spør: «Hvem ønsker influensavaksine i år?» De fleste rekker opp hånden. En håndfull ansatte lar være. Selv om ingen tvinges til å svare, blir det umiddelbart synlig hvem som ønsker vaksinen og hvem som ikke gjør det.
For enkelte kan det handle om helseforhold de ikke ønsker å diskutere i plenum. Andre kan ha personlige eller medisinske grunner til å avstå fra vaksinen, og noen ønsker kanskje bare å holde helseopplysninger private. Uansett årsak bør ansatte kunne ta slike valg uten å føle seg presset til å forklare seg overfor kolleger.
Arbeidsgiver ønsker å føre en oversikt
Vi har også fått tilbakemeldinger om arbeidsgivere som ønsker å lage en lett tilgjengelig oversikt over hvem som ønsker å ta influensavaksinen og ikke. Oversikten blir gjerne hengt opp på veggen på pauserommet eller liknende, slik at de ansatte ikke glemmer å føre seg opp på oversikten. På denne måten kan arbeidsgiver enkelt få en oversikt og deretter bestille riktig antall doser til de som slår til på tilbudet.
I helse- og omsorgstjenesten er vaksine et av mange viktige smitteverntiltak. Helsedirektoratet fremhever at arbeidsgiver skal informere om influensavaksine og legge til rette for at ansatte kan vaksinere seg. Dette er vel og bra, men kan imidlertid ikke gå på bekostning av personvernet til de ansatte.
Et annet eksempel vi har fått erfare har vært at ansatte har blitt bedt om å svare «ja» eller «nei» til vaksinering i en Teams-kanal eller e-posttråd med mange mottakere. Resultatet i slike tilfeller er at helseopplysninger deles med langt flere enn nødvendig, noe som er i strid med det grunnleggende prinsippet om konfidensialitet for personopplysninger.
Gode løsninger på arbeidsplassen
Begge eksemplene som er vist til her, er tilfeller av enkle og praktiske løsninger for både de ansatte og arbeidsgiver. Likevel kan de bidra til at ansatte føler seg eksponert eller presset til å offentliggjøre informasjon som egentlig tilhører privatlivet, som skal behandles konfidensielt.
Det finnes heldigvis mange gode alternativer til å lage en liste på personalrommet, eller legge opp til påmelding for vaksinering på Teams eller e-post.
Et godt manuelt alternativ til lista på pauserommet kan være personlig påmelding til nærmeste leder, eller at ansatte kan slippe en lapp med navnet sitt i en boks som kun arbeidsgiver får tilgang til. Et godt digitalt alternativ er at tilbudet sendes ut på blindkopi av arbeidsgiver, slik at svarene fra hver enkelt ansatt kun blir for arbeidsgivers øyne.
Et godt råd for de som skulle komme over liknende tilfeller er å kontakte sin lokale tillitsvalgt og adressere problemstillingen overfor arbeidsgiver, slik at bedre løsninger for håndtering av personvern iverksettes.
Spørsmål om personvern kan også rettes til personvernombudet i virksomheten. Ombudet skal fungere som en uavhengig støttespiller for ansatte som lurer på hvordan deres personopplysninger blir behandlet.
Kan arbeidsgiver føre oversikt over hvilke arbeidstakere som har fått influensavaksinen?
Informasjon om at du har tatt influensavaksine er en helseopplysning og en sensitive personopplysning. Arbeidsgiver kan ikke kreve å få slik informasjon uten å ha et rettslig grunnlag. Arbeidsgiver må derfor gjøre rede for hva det rettslige grunnlaget er. I tillegg må det være helt nødvendig for arbeidsgiver å vite dette, vurdert opp mot den jobben du utfører.
I denne vurderingen er det helserisikoen for dem rundt deg, hvis du ikke er vaksinert, som vil være sentral. Derfor kan vurderingen av om arbeidsgiver kan kreve å få slik informasjon variere internt i en virksomhet, avhengig av de arbeidsoppgavene som er på den enkelte arbeidsplass.
Arbeidsgiver kan også be om ditt samtykke til å informere om at du er vaksinert. Da skal det være helt frivillig for deg om du ønsker å opplyse om vaksinering eller ikke.
Delta anbefaler at det kreves å få en redegjørelse for hvordan informasjonssikkerheten blir ivaretatt hvis det samles inn opplysninger om hvem som er vaksinert. Det gjelder både hvordan opplysningene lagres, hvem som har tilgang til opplysningene, og hvor lenge det lagres.
Kan arbeidsgiver pålegge meg å ta influensavaksinen?
Arbeidsgiver kan ikke pålegge deg å ta vaksine. Et slikt pålegg har ikke hjemmel i arbeidsgivers styringsrett. I Norge er hovedregelen at vaksiner mot smittsomme sykdommer gis som et frivillig tilbud, men med anbefaling om å følge vaksinasjonsprogram.
Kan arbeidsgiver pålegge meg andre arbeidsoppgaver dersom jeg ikke ønsker å ta influensavaksinen?
Det vil være situasjoner der arbeidsgiver må vurdere om det er forsvarlig å omdisponere uvaksinerte arbeidstakere for et begrenset tidsrom. Et eksempel vil være arbeidstakere som arbeider med sårbare pasienter. Arbeidsgiver må vurdere helt konkret om en slik omdisponering er saklig, og det må være hensynet til smittefaren og mulig skadevirkning i det enkelte tilfellet som utløser omdisponeringen.
En slik omdisponering må i utgangspunktet være kortvarig. Denne problemstillingen aktualiserte seg under koronapandemien, og selv i denne ekstraordinære situasjonen var det kun et fåtall av tilfeller hvor arbeidsgivere benyttet seg av denne adgangen rundt om i Norge, som Delta ble kjent med. Dette taler for at terskelen for en slik omdisponering er svært høy.