Tystnadsplikt är ett förbud för vissa yrkesgrupper att föra vidare det de fått veta om en person i sitt arbete. Den gäller bland annat läkare, sjuksköterskor, psykologer och advokater. Tanken är enkel: den som söker vård eller juridisk hjälp ska kunna berätta allt, utan att det sprids. Att bryta mot tystnadsplikten kan vara ett brott och kan dessutom leda till disciplinära följder. Tystnadsplikten skyddar personen och allt som kan kopplas till personen. Det som blir kvar när namnet tas bort hamnar till stor del utanför.
Ett exempel från verkligheten
Distriktsläkaren Karin Lindqvist (ett påhittat exempel) träffar Erik Johansson på förmiddagen. Han berättar om sömnproblem, utbrändhet och att han dricker mer än han vill. På eftermiddagen ringer hans chef och frågar hur det går. Karin säger ingenting, inte ens att Erik är patient hos henne. Det är tystnadsplikt.
Samma eftermiddag dikterar Karin en remiss och låter ett AI-verktyg snygga till texten. Även det är ett sätt att dela: texten hamnar på en leverantörs server. Tystnadsplikten säger tydligt vem Karin inte får berätta för. Den säger mycket mindre om vad som händer med texten när en leverantör väl har den, särskilt om Eriks namn sedan tas bort.
Så fungerar tystnadsplikten
Vården, privat verksamhet. Den som tillhör eller har tillhört hälso- och sjukvårdspersonalen i enskild verksamhet får inte obehörigen röja vad han eller hon fått veta om en patients hälsotillstånd eller andra personliga förhållanden. Det står i patientsäkerhetslagen (6 kap. 12 §). Plikten gäller alltså även efter att anställningen har upphört.
Vården, offentlig verksamhet. I regioner och kommuner gäller i stället offentlighets- och sekretesslagen (OSL). Hälso- och sjukvårdssekretessen finns i 25 kap. 1 § OSL. Sekretess innebär ett förbud att röja en uppgift, muntligt, genom att lämna ut en handling eller på annat sätt.
Advokater. En advokat ska iaktta god advokatsed (8 kap. 4 § rättegångsbalken), och tystnadsplikten om det klienten anförtror är en kärna i Advokatsamfundets regler om god advokatsed. Rättegångsbalken begränsar också när en advokat får höras som vittne om sådant som klienten har anförtrott.
Vad som omfattas. Allt du får veta i yrket om en persons förhållanden: diagnoser, mediciner, en processtrategi, ekonomiska bekymmer, men också själva faktum att någon är patient eller klient.
Påföljd. Den som bryter mot en lagstadgad tystnadsplikt kan dömas för brott mot tystnadsplikt enligt 20 kap. 3 § brottsbalken, till böter eller fängelse i högst ett år. Till det kommer disciplinära åtgärder, för advokater från Advokatsamfundet, och reglerna i GDPR.
Vad som gör det tillåtet att dela. Patientens eller klientens samtycke, eller ett annat lagstöd. Den bedömningen gör alltid du som yrkesutövare, inte programvaruleverantören.
Det här är allmän information, inte juridisk rådgivning.
Vad tystnadsplikten inte skyddar
Tystnadsplikten är stark, men den har en form. Den som förstår formen ser också var den tar slut.
- Den binder dig, inte programvaran. Leverantören av ett AI-verktyg har ingen egen tystnadsplikt mot din patient. Vad leverantören får göra med din text står i dess villkor och i ert avtal.
- Den skyddar det som går att koppla till en person. Ta bort namn, personnummer och adress ur remissen så blir en rad kvar: diagnos, medicin, åldersgrupp, förlopp. Uppgifter som verkligen är anonymiserade faller utanför GDPR (skäl 26 i GDPR). Sådana uppgifter kan lagligt slås samman, licensieras och säljas, till exempel till datamäklare, försäkringsbolag eller AI-utvecklare. På dataspåret ser du steg för steg hur det går till, och källorna finns på lagligt till salu.
- Pseudonymiserat är inte anonymt. En kod i stället för ett namn är fortfarande en personuppgift. Skillnaden förklarar vi i pseudonymisering och anonymisering.
- Återidentifiering är billigt. Forskaren Latanya Sweeney visade att ungefär 87 % av amerikanerna kan identifieras med postnummer, födelsedatum och kön. En studie i Nature Communications (2019) fann att 99,98 % av amerikanerna kan återidentifieras med 15 kännetecken. Med AI går det snabbare.
- Villkor kan ge en licens. Många användarvillkor ger leverantören rätt att använda det du laddar upp för att förbättra tjänsten, eller att skapa anonymiserade eller härledda data av det. Då är det avtalsmässigt tillåtet.
Vad det betyder när du använder AI-verktyg
En kort kontroll som fungerar för alla AI-verktyg:
- Läs villkoren efter en licens. Leta efter formuleringar som "förbättra våra tjänster", "anonymiserade data" eller "härledda data".
- Är leverantören personuppgiftsbiträde? Ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR begränsar leverantören till dina instruktioner.
- Är träning utesluten i avtalet, eller bara via en inställning du själv måste stänga av?
- Var behandlas uppgifterna och hur länge sparas de?
- Har du samtycke eller annat lagstöd för att dela uppgifterna? Den frågan ligger kvar hos dig.
Wysor är byggt så att det inte finns något att sälja. Wysor är personuppgiftsbiträde och agerar bara på dina instruktioner (artikel 28 GDPR). Vi tar ingen licens att återanvända ditt innehåll, vi tränar aldrig på det och vi säljer det aldrig, anonymiserat eller inte. Åtagandena står i avtalet och binder även den som någon gång skulle äga Wysor. Dina uppgifter är krypterade under överföring och i lagring och hostas i EU. Hos varje ansluten AI-modelleverantör gäller noll datalagring: behandlat, sedan raderat. Du arbetar med flera modeller, som GPT, Claude och Gemini, i en arbetsyta. Wysor passar yrkesgrupper med tystnadsplikt; samtycket från patienten eller klienten är fortfarande ditt ansvar.
Vanliga frågor
Vad innebär tystnadsplikt? Att du inte får föra vidare det du i ditt arbete har fått veta om en persons förhållanden. Det gäller både muntligt och skriftligt, och omfattar även att någon över huvud taget är patient eller klient.
Vilka har tystnadsplikt? Bland andra hälso- och sjukvårdspersonal, psykologer, socialtjänstens personal och advokater. I offentlig verksamhet följer sekretessen av offentlighets- och sekretesslagen.
Gäller tystnadsplikten efter att man slutat jobba? Ja. Patientsäkerhetslagen gäller den som tillhör eller har tillhört hälso- och sjukvårdspersonalen, så plikten finns kvar efter att anställningen har upphört.
Vad är skillnaden mellan tystnadsplikt och sekretess? Sekretess är ett förbud att röja en uppgift, både muntligt och genom att lämna ut en handling, och gäller i det allmänna enligt OSL. Tystnadsplikt används ofta som samlingsord, och i privat vård följer den av patientsäkerhetslagen.
Får jag klistra in patientuppgifter i en AI-chatt? Det beror på vilket samtycke eller lagstöd du har och på leverantören. Kontrollera att det finns ett personuppgiftsbiträdesavtal, att träning är utesluten och att villkoren inte ger leverantören rätt att återanvända innehållet.
Läs vidare
- Vad är personuppgifter? Definition och exempel
- Pseudonymisering och anonymisering: skillnaden förklarad
- AI inom vården
- Lagligt till salu: vad som händer med anonymiserade uppgifter
- Vad är en AI-agent? Förklarat enkelt
- Vad är generativ AI? Förklarat enkelt
Frågor om tystnadsplikt och Wysor? Skriv till [email protected] eller använd kontaktformuläret i appen.
