Spørgsmål og svar om GDPR, sensorer og insulinpumper

Hvad er problemet med persondata, sensorer og insulinpumper? 

Der er opstået tvivl om sensorer og insulinpumper bruges på en måde, der overholder GDPR-reglerne. Det drejer sig specifikt om den personlige sundhedsdata, som indsamles via din sensor eller insulinpumpe. Her er der nemlig opstået tvivl om der er indgået de rigtige aftaler, og om GDPR-reglerne i forhold til persondata overholdes korrekt.

Når du har en sensor eller insulinpumpe, indsamler den information om blandt andet dine glukoseniveauer, insulindosis, kulhydratindtastninger, navn og alder. Det er den data der gælder særlige regler for, hvordan den må bruges og deles. 

Derfor er der brug for, at myndighederne får vurderet, om der faktisk sker brud på GDPR-reglerne og om der er brug for ny model for, hvordan data fra diabetesteknologi deles og håndteres på tværs af sundhedsvæsnet og de virksomheder, der producerer og leverer sundhedsteknologi.  

Hvorfor opstår denne sag nu?

Regionerne er blevet opmærksomme på, at der muligvis er nogle udfordringer i de nuværende databehandleraftaler mellem regionerne og producenterne af diabetesteknologi, og om de lever op til databeskyttelseslovgivningen. Spørgsmålet er opstået i forbindelse med et nyt nationalt udbud af diabetesteknologi. 

Er der risiko for, at jeg får frataget min sensor og/eller pumpe?

Nej. Regionerne har forvisset Diabetesforeningen om, at alle mennesker med diabetes, der i dag har sensorer eller pumper, kan beholde deres udstyr. Samtidig vil nye patienter også fortsat kunne få udstyr på samme måde som i dag. Derfor skal du ikke være bekymret for at miste din sensor og/eller pumpe. 

Jeg har type 1-diabetes og venter på at få en sensor; kan jeg stadig få sensor?
Regionerne har forsikret Diabetesforeningen om, at de personer, som har adgang til eller fået lovet udstyr, stadig vil få det. Det betyder blandt andet, at alle med type 1-diabetes fortsat vil få tilbudt en sensor efter den plan, som allerede er vedtaget i deres region. 

Kan jeg være tryg ved mine data ikke deles og bruges uden mit samtykke, når jeg har en sensor eller pumpe i dag?

På nuværende tidspunkt har Diabetesforeningen ikke et helt klart svar på, om data fra sensorer bruges i overensstemmelse med lovgivningen.  

Vi ved, at sundhedsmyndighederne lige nu er i gang med at vurdere, om der faktisk er udfordringer med datasikkerheden omkring sensorer. Vi ved også, at man fortsætter med at tilbyde sensorer og pumper på samme måde som hidtil. Det betyder også, at dine data fra din sensor bruges på samme måde som hidtil, og at det samtykke, som du har givet ifm. brug af sensor, gælder som hidtil. 

Lige nu er derfor op til dig, om du ønsker at bruge sensor på de vilkår, som du kender og som gælder i dag. Diabetesforeningen presser på for, at der bliver kastet lys over sagen og fundet en løsning hurtigst muligt, så du kan få overblik over, hvordan din sundhedsdata bruges, når sundhedsteknologi indgår i din behandling – og ikke mindst sikkerhed for, at din data bruges i overensstemmelse med lovgivningen.  

Hvad betyder det for mine data nu og her?

Her og nu vil der ikke være nogle ændringer. Sensorer vil blive tilbudt og brugt på samme måde som i dag. Hvis sundhedsmyndighederne finder ud af, at der faktisk sker brud på GDPR-reglerne, så skal der selvfølgelig rettes op på det. 
Vi forventer, at regionerne vil sikre, at alle, som ønsker det, kan fortsætte med at bruge sensor på de eksisterende vilkår, mens der findes en langsigtet løsning på de udfordringer, som der måtte være.  

Hvad kan jeg gøre, hvis jeg ikke vil dele data med producenterne? 

Der er forskellige muligheder for at give og ændre samtykke til datadeling alt efter hvilken teknologi og app man benytter. Vi vil derfor anbefale, at du tager kontakt til producenten eller leverandøren af din sensor eller pumpe, for at blive klogere på, hvad der gør sig gældende for netop det udstyr, som du benytter.  

Diabetesforeningen opfordrer til, at producenter og sundhedsmyndighederne sammen sikrer et hurtigt overblik over, hvordan data bruges og deles i de forskellige teknologier – og at producenterne sørger for transparens. 

Kan jeg stadig have adgang til en sensor/pumpe uden at dele mine data med producenterne?  

Vi anbefaler, at du tager kontakt til producenten eller leverandøren af dit udstyr, for at blive klogere på dine muligheder.  

Hvad har det af betydning for udrulning af forsøgsordningen med sensorer til personer med type 2-diabetes?

For nuværende betyder det desværre, at forsøgsordningen er sat på pause, og derfor bliver den yderligere forsinket.   

Diabetesforeningen har tidligere kritiseret, at forsøgsordningen var forsinket på grund af bureaukrati, og vi er ærgerlige over, at denne sag ift. persondatereglerner nu forsinker ordningen endnu mere.  

Vi opfordrer til, at Danske Regioner finder en løsning, så forsøgsordningen kan komme i gang og et langt juridisk slagsmål ikke skal spænde ben og forhale processen yderligere. 

Læs om forsøgsordningen

Hvad er udsigterne til, at der findes en løsning?

Det ved vi ikke. Situationen er den, at Danske Regioner har kontaktet Indenrigs- og Sundhedsministeriet for at få hjælp til at finde en løsning. Udfordringerne med GDPR gælder nemlig ikke kun for diabetesteknologi, men formentligt også for andre sundhedsteknologier, der deler persondata. Derfor bliver der brug for at finde en løsning på tværs af teknologier.  

 Diabetesforeningen mener, at der er brug for hurtigst muligt at skabe afklaring og løsninger på diabetesområdet, hvor der på nuværende tidspunkt er opstået konkret tvivl om, hvorvidt data deles og anvendes i overensstemmelse med lovgivningen.  

Hvad gør Diabetesforeningen?

Vi er i tæt dialog med Danske Regioner og virksomhederne der producerer og leverer diabetesteknologi. Vi opfordrer parterne på det kraftigste til at skabe klarhed over sagen og finde en løsning hurtigt.