Stop med at sende patientdata på usikret e-mail

Annonce – sponsoreret indhold.

Patientdata på usikret e-mail udgør en af de mest oversete sikkerhedsrisici i dansk sundhedsvæsen. Hver dag sender klinikpersonale, lægesekretærer og sundhedsfaglige medarbejdere laboratoriesvar, henvisninger, journaluddrag og andre følsomme dokumenter som almindelige e-mailvedhæftninger — uden at tænke over, at disse filer passerer gennem ukrypterede servere, hvor de potentielt kan opsnappes, kopieres eller havne hos forkerte modtagere. I 2026, hvor Datatilsynets håndhævelse af GDPR er markant skærpet, og hvor kravene til dataminimering og dokumenteret sikkerhed er strengere end nogensinde, er det ikke længere et spørgsmål om god praksis — det er et spørgsmål om lovlighed, patienttillid og professionel ansvarlighed. Ligesom fysisk hygiejne handler om at stoppe smittespredning, handler digital dokumenthygiejne om at stoppe uautoriseret spredning af fortrolige helbredsoplysninger. Og begge dele hviler tungt på dine skuldre som sundhedsprofessionel.

Hvorfor e-mailvedhæftninger er et konkret sikkerhedsproblem i sundhedssektoren

Når du vedhæfter en PDF med patientoplysninger til en almindelig e-mail, sker der noget, som de fleste ikke tænker over: filen sendes ukrypteret gennem en række servere, hvor den potentielt kan læses, kopieres eller opbevares i uvisse tidsrum. Modsat en fysisk journal, der ligger låst i et arkivskab, har du ingen kontrol over, hvem der får adgang til indholdet, når først du har trykket “send”.

Problemet forstærkes af flere faktorer, der er særligt udtalte i sundhedssektoren:

• Manglende end-to-end-kryptering: Almindelige e-mailsystemer som Outlook og Gmail krypterer ikke indholdet fra afsender til modtager. Selv hvis forbindelsen til din egen mailserver er sikret, kan filen ligge ukrypteret på modtagerens server.
• Forkerte modtagere: Et enkelt tastefejl i e-mailadressen kan sende patientoplysninger til en helt forkert person — og du kan ikke trække beskeden tilbage.
• Ukendt opbevaring: Du ved ikke, hvor længe filen ligger på diverse servere undervejs, eller om modtageren videresender den til andre.
• Manglende sporbarhed: Når først e-mailen er sendt, har du ingen dokumentation for, hvem der faktisk har åbnet filen, eller hvornår det skete.

Sundhedsklinikker der er gået over til sikker fildeling med krypteret adgangsstyring rapporterer markant færre databrud sammenlignet med dem, der stadig bruger almindelig e-mail. Forskellen ligger i den grundlæggende arkitektur: hvor e-mail sender selve filen ud i verden, sender krypterede delingsløsninger blot et link, der kræver verificeret login, før indholdet kan tilgås.

Hvilke dokumenttyper er særligt udsatte i sundhedssektoren

Ikke alle dokumenter indeholder lige følsomme oplysninger, men i sundhedssektoren er langt de fleste filer, der sendes dagligt, klassificeret som særligt beskyttede personoplysninger under GDPR. Det betyder, at de kræver ekstra sikkerhedsforanstaltninger ved enhver form for transmission.

De mest udsatte dokumenttyper omfatter:

Laboratoriesvar og prøveresultater

Blodprøvesvar, vævsanalyser, allergitests og andre laboratorieresultater indeholder detaljerede helbredsoplysninger, der kan være særdeles følsomme. Et positivt HIV-resultat eller en cancerdiagnose, der havner hos en forkert modtager, kan have ødelæggende konsekvenser for patienten.

Henvisninger og epikriser

Når du sender en henvisning til en speciallæge eller et hospital, indeholder dokumentet typisk patientens sygehistorie, aktuelle symptomer, medicinliste og ofte også CPR-nummer. Disse oplysninger giver et komplet billede af patientens helbred og må under ingen omstændigheder kompromitteres.

Journaluddrag og lægeerklæringer

Journaluddrag, der sendes til forsikringsselskaber, kommuner eller andre myndigheder, indeholder koncentreret information om patientens helbredstilstand over tid. Lægeerklæringer til arbejdsgivere eller pensionsansøgninger er ligeledes højfølsomme.

Recepter og medicinoplysninger

Oplysninger om patienters medicinering kan afsløre underliggende sygdomme og er derfor beskyttet på samme niveau som andre helbredsoplysninger.

Røntgenbilleder og scanninger

Digitale billedfiler fra røntgen, MR-scanninger og CT-undersøgelser fylder ofte meget og sendes derfor gerne som separate vedhæftninger — hvilket gør dem særligt udsatte ved usikker transmission.

Fælles for alle disse dokumenttyper er, at de ifølge Datatilsynets retningslinjer ikke må sendes som ukrypterede e-mailvedhæftninger. Alligevel sker det dagligt på klinikker over hele landet, ofte fordi personalet ikke kender alternativerne, eller fordi de eksisterende systemer opleves som besværlige.

GDPR-kravene i 2026: Hvad sundhedspersonale skal vide

Databeskyttelsesforordningen har været gældende siden 2018, men håndhævelsen er intensiveret betydeligt gennem årene. I 2026 er Datatilsynets tilsyn med sundhedssektoren særligt fokuseret på transmission af personoplysninger, og kravene er blevet konkretiseret på flere områder:

Kravet om passende sikkerhedsforanstaltninger

GDPR artikel 32 kræver, at dataansvarlige implementerer “passende tekniske og organisatoriske foranstaltninger” for at sikre et passende sikkerhedsniveau. For sundhedsdata, der er klassificeret som særlige kategorier af personoplysninger under artikel 9, er kravene skærpede. Det betyder i praksis:

• Kryptering under transport: Data skal beskyttes med stærk kryptering, når de sendes mellem systemer. TLS 1.3 er nu minimumsstandard.
• Kryptering ved hvile: Filer skal også være krypterede, når de opbevares på servere. AES-256 er den anerkendte standard.
• Adgangskontrol: Kun autoriserede personer må kunne tilgå oplysningerne. Dette kræver verificeret identifikation af modtageren.
• Sporbarhed: Der skal føres log over, hvem der har tilgået hvilke oplysninger og hvornår.

Dokumentationspligten

Som dataansvarlig skal du kunne dokumentere, at dine sikkerhedsforanstaltninger er tilstrækkelige. Det betyder, at du skal kunne påvise:

• Hvilken krypteringsmetode der anvendes ved transmission
• Hvordan modtagerens identitet verificeres
• Hvor længe data opbevares, og hvornår de slettes
• Hvem der har haft adgang til specifikke dokumenter

Almindelig e-mail kan ikke levere denne dokumentation, hvilket i sig selv udgør en overtrædelse af GDPR’s krav.

Konsekvenserne ved brud

Bødeniveauet for GDPR-overtrædelser i sundhedssektoren er steget markant. Selv mindre klinikker har modtaget bøder på sekscifrede beløb for utilstrækkelig sikring af patientdata. Dertil kommer den potentielle skade på klinikkens omdømme og patienternes tillid.

Hvad krypteret fildeling med login indebærer i praksis

Krypteret fildeling med adgangskontrol fungerer fundamentalt anderledes end e-mailvedhæftninger. I stedet for at sende selve filen gennem e-mailsystemet, uploader du dokumentet til en sikker server, hvor det krypteres med industristandard-algoritmer. Modtageren får derefter et link, der først giver adgang til filen, når vedkommende har identificeret sig.

Sådan fungerer processen

1. Upload og kryptering: Du uploader dokumentet, som straks krypteres med AES-256-kryptering. Filen kan ikke læses af nogen — heller ikke udbyderen — uden den korrekte dekrypteringsnøgle.
2. Sikker transmission: Linket sendes til modtageren via e-mail eller SMS, men selve filen forbliver på den sikre server. Forbindelsen beskyttes med TLS 1.3.
3. Verificeret adgang: Modtageren skal identificere sig med MitID, før filen kan dekrypteres og downloades. Dette sikrer, at kun den rette person får adgang.
4. Automatisk udløb: Du kan sætte en udløbsdato på linket og aktivere automatisk sletning efter første download. Dermed minimeres risikoen for, at filen ligger tilgængelig i ubestemt tid.
5. Komplet audit-log: Systemet registrerer præcist, hvornår modtageren har tilgået filen, hvilket giver dig den dokumentation, GDPR kræver.

Fordele for den daglige arbejdsgang

Mange sundhedsprofessionelle frygter, at sikre løsninger er besværlige og tidskrævende. I praksis er moderne krypteret fildeling ofte hurtigere end traditionel e-mail, fordi du ikke skal bekymre dig om filstørrelsesgrænser eller komprimering af store billedfiler. Derudover slipper du for usikkerheden om, hvorvidt modtageren faktisk har modtaget og åbnet dokumentet.

For administrative medarbejdere betyder det færre telefonopkald fra patienter og samarbejdspartnere, der ikke har modtaget forventede dokumenter. For klinikledelsen betyder det ro i maven ved tilsyn og en klar dokumentation af, at klinikken overholder gældende regler.

Digital dokumenthygiejne: Et mindset, ikke bare et værktøj

Begrebet “digital dokumenthygiejne” handler om mere end blot at vælge det rigtige software. Ligesom god håndhygiejne kræver bevidsthed, rutine og de rette redskaber, kræver beskyttelse af patientdata en kombination af tekniske løsninger og adfærdsændringer.

De fem principper for digital dokumenthygiejne

1. Minimer dataeksponering: Send kun de oplysninger, der er strengt nødvendige. Overvej om hele journalen skal med, eller om et uddrag er tilstrækkeligt.
2. Verificer modtageren: Sørg altid for, at den person, der modtager dokumenterne, er den rette. MitID-verifikation fjerner tvivlen.
3. Begræns adgangstiden: Sæt udløbsdato på delte filer. Jo kortere tid dokumentet er tilgængeligt, jo mindre er risikoen for misbrug.
4. Dokumenter alt: Før log over hvad du sender, til hvem og hvornår. Det er ikke kun et GDPR-krav — det beskytter også dig selv.
5. Opdater rutinerne løbende: Sikkerhedstrusler udvikler sig konstant. Sørg for, at dine procedurer følger med.

Træning og kultur

Tekniske løsninger virker kun, hvis personalet bruger dem korrekt. Derfor er regelmæssig træning i datasikkerhed afgørende. Alle medarbejdere — fra læger til sekretærer — skal forstå, hvorfor usikret e-mail er problematisk, og hvordan de sikre alternativer fungerer.

Det handler også om at skabe en kultur, hvor det er naturligt at stille spørgsmål ved etablerede rutiner. Hvis en kollega beder dig sende patientdata på almindelig e-mail, skal det føles naturligt at foreslå en sikker løsning i stedet.

Praktiske skridt til at komme i gang

Overgangen fra usikret e-mail til krypteret fildeling behøver ikke være kompliceret. Her er en konkret handlingsplan for klinikker, der vil opgradere deres datasikkerhed:

Kortlæg nuværende praksis

Start med at undersøge, hvilke dokumenttyper der sendes via e-mail, og til hvilke modtagere. Identificer de mest kritiske strømme — typisk laboratoriesvar, henvisninger og journaluddrag til andre sundhedsaktører.

Vælg en løsning der passer til jeres behov

Kig efter løsninger, der tilbyder MitID-verifikation, AES-256-kryptering, automatisk sletning og komplet audit-log. Integration med eksisterende systemer er en fordel, men ikke et krav — de bedste løsninger fungerer uafhængigt af jeres journalsystem.

Implementer gradvist

Start med de mest følsomme dokumenttyper og de medarbejdere, der er mest modtagelige for forandring. Når de har gode erfaringer, spreder den nye praksis sig naturligt til resten af organisationen.

Evaluer og juster

Efter tre måneder bør I gennemgå, hvordan den nye løsning fungerer. Er der arbejdsgange, der stadig falder tilbage til usikker e-mail? Mangler der træning på specifikke områder?

Ofte stillede spørgsmål

Er det ulovligt at sende patientdata på almindelig e-mail?

Ja, hvis dokumenterne indeholder helbredsoplysninger, CPR-numre eller andre særlige kategorier af personoplysninger. Datatilsynets retningslinjer er klare: ukrypterede e-mailvedhæftninger opfylder ikke GDPR’s krav om passende sikkerhedsforanstaltninger ved transmission af følsomme personoplysninger. Det kan medføre påbud, bøder og erstatningskrav.

Hvordan ved jeg, om min nuværende e-mailløsning er sikker nok?

Stil dig selv disse spørgsmål: Er filen krypteret end-to-end, så hverken din udbyder eller modtagerens udbyder kan læse indholdet? Kræves der verificeret login, før modtageren kan åbne filen? Kan du dokumentere hvem der har tilgået filen og hvornår? Hvis svaret er nej på bare ét af disse spørgsmål, er din løsning sandsynligvis ikke tilstrækkelig til sundhedsdata.

Hvad er forskellen på krypteret e-mail og krypteret fildeling?

Krypteret e-mail beskytter indholdet under transporten, men filen kan stadig ligge ukrypteret på modtagerens enhed eller e-mailserver efterfølgende. Krypteret fildeling holder derimod filen på en sikker server, hvor den forbliver krypteret, og giver kun adgang til verificerede modtagere. Derudover tilbyder fildeling typisk funktioner som udløbsdato, automatisk sletning og detaljeret adgangslog, som e-mail ikke kan matche.

Hvor lang tid tager det at implementere en sikker løsning i en mindre klinik?

De fleste moderne løsninger kan tages i brug samme dag. Der kræves ingen kompliceret installation eller integration med eksisterende systemer — du uploader blot dine filer via en webgrænseflade og sender det sikre link til modtageren. Den største investering er typisk tid til at træne personalet i den nye arbejdsgang, hvilket for en mindre klinik sjældent tager mere end en times oplæring.

Hvad sker der, hvis modtageren ikke har MitID?

I de fleste tilfælde har danske modtagere af sundhedsoplysninger adgang til MitID. For de sjældne undtagelser tilbyder nogle løsninger alternative verificeringsmetoder, såsom engangskoder via SMS. Kontakt din udbyder for at høre om mulighederne. Husk dog, at stærk identitetsverifikation er en central del af sikkerheden — kompromiser ikke på dette punkt.