Kan man sende legeerklæring på mail?

78 visninger
Det er ikke trygt å sende legeerklæring på e-post fordi e-posten mangler nødvendig kryptering for sensitiv helseinformasjon. Kan man sende legeerklæring på e-post hos de fleste aktører? Svaret er nei. Bruk heller sikre løsninger som Helsenorge for å levere legeerklæring trygt til arbeidsgiver eller andre instanser. Disse portalene beskytter personopplysninger gjennom sikker innlogging og kryptert overføring. Unngå usikre kanaler for å ivareta personvernet ved sending av sensitiv helseinformasjon digitalt.
Kommentar 0 liker

Kan man sende legeerklæring på e-post? Sikre alternativer

Mange lurer på: kan man sende legeerklæring på e-post? Det er viktig å forstå risikoen ved å sende sensitiv helseinformasjon digitalt uten tilstrekkelig sikring. Les videre for å lære hvordan du bruker trygge løsninger som ivaretar personvernet ditt og sikrer at informasjonen når frem til mottaker på en trygg måte.

Kan man sende legeerklæring på e-post?

Det er en vanlig misoppfatning at vanlig e-post er en trygg måte å sende sensitiv helseinformasjon digitalt på. Svaret er et klart nei - du bør ikke sende en legeerklæring som vedlegg i en vanlig e-post. Dette skyldes at e-posttjenester flest ikke krypterer innholdet tilstrekkelig for å beskytte helseopplysninger mot innsyn fra uvedkommende.

Hvorfor er e-post usikkert for helseopplysninger?

Når du sender en legeerklæring via e-post, blir informasjonen liggende på servere som kan være eksponert for sikkerhetsbrudd. Helseopplysninger er definert som sensitive personopplysninger, og de krever et høyt sikkerhetsnivå. I tillegg til at innholdet kan bli snappet opp, er det også usikkerhet rundt hvem som har tilgang til mottakerens e-postkonto, noe som er spesielt farlig når du skal levere legeerklæring til arbeidsgiver. Det er fort gjort å sende til feil adresse - en liten tastefeil kan spre sensitiv informasjon til en fremmed.

Sikre alternativer for innsending

Det finnes heldigvis trygge digitale veier, noe som er essensielt for sikker sending av legeerklæring. Mange arbeidsgivere og studiesteder benytter i dag løsninger som krever sikker innlogging via ID-porten. For NAV-relaterte dokumenter er det standard prosedyre at fastlegen sender erklæringen digitalt direkte til systemene deres. Hvis du selv må sende dokumentasjon til det offentlige, skjer dette via sikre portaler som Ditt NAV eller gjennom eDialog.

Jeg har selv opplevd frustrasjonen ved å stå med et viktig dokument og være usikker på hvor jeg skal laste det opp. Det tok meg en stund å forstå at de fleste offentlige tjenester nå krever at du logger inn først, nettopp for å verifisere at det faktisk er deg som sender dokumentet. Har du sjekket om din arbeidsgiver har en portal for Digipost eller en lignende sikker løsning?

Hvordan håndtere kommunikasjon med fastlegen

Når du skal kontakte fastlegen din om legeerklæringer eller andre helsespørsmål, er Helsenorge den foretrukne kanalen. Ved bruk av helsenorge for legeerklæring benytter du en plattform som er designet for å ivareta personvernet og krever innlogging med høyeste sikkerhetsnivå. Her kan du sende meldinger som legen trygt kan besvare, uten risiko for at informasjonen kommer på avveie i det åpne nettet.

Hva hvis mottakeren ber om e-post?

Noen ganger kan en saksbehandler be om dokumentasjon på e-post, men det er viktig å huske at det er du som er ansvarlig for at personopplysningene dine sendes forsvarlig. Hvis du opplever dette og lurer på om kan man sende legeerklæring på e-post, kan du høflig foreslå en alternativ kanal, for eksempel å laste dokumentet opp i en sikker portal, eller spørre om de kan motta det via Digipost. De fleste profesjonelle instanser har i dag rutiner for å håndtere dette.

Valg av kommunikasjonskanal for legeerklæring

Det er stor forskjell på sikkerheten i ulike kanaler når du skal dele sensitiv informasjon.

Vanlig e-post

  1. Aldri til sensitiv helseinformasjon.
  2. Svært lavt - ingen kryptering av innhold.

Helsenorge

  1. Direkte dialog med fastlege.
  2. Høyt - ID-porten innlogging.

Sikker digital post/portal

  1. Innsending til NAV eller arbeidsgiver.
  2. Høyt - autentisering påkrevd.
Mens e-post er lettvint, utgjør det en uakseptabel risiko for personvernet ditt. Ved å bruke Helsenorge eller sikre portaler flytter du ansvaret for kryptering og tilgangskontroll over til systemer som er bygget for dette formålet.

Marias lærepenge: Fra e-post til sikker portal

Maria, en 29 år gammel student, sendte en gang en legeerklæring på e-post til fakultetet for å søke om utsatt eksamen. Hun var stresset og tenkte bare på fristen.

Hun sendte mailen i full fart, men oppdaget etterpå at hun hadde skrevet feil på en bokstav i mottakerens adresse. Informasjonen ble sendt ut i det blå, og hun fikk panikk.

Hun måtte kontakte IT-avdelingen umiddelbart for å prøve å få stoppet utsendingen, noe som var utrolig pinlig og ga henne en lærepenge om personvern.

Siden da bruker Maria konsekvent skolens egne portaler. Hun har lært at det er bedre å bruke to minutter ekstra på å finne riktig sikker løsning enn å risikere at sensitiv informasjon havner hos fremmede.

Vanlige misforståelser

Kan jeg sende legeerklæring på e-post hvis jeg passordbeskytter filen?

Det er bedre enn ingenting, men fortsatt ikke anbefalt. Selv om du passordbeskytter selve dokumentet, er selve e-posten fortsatt ikke kryptert, og det er en unødvendig risiko når sikre alternativer finnes.

Hvordan vet jeg om en portal er sikker nok?

Hvis portalen krever at du logger inn med BankID eller annen ID-porten-tjeneste, regnes den som trygg. Da håndteres informasjonen i samsvar med gjeldende personvernkrav.

Hva gjør jeg hvis arbeidsgiveren min absolutt krever e-post?

Da bør du oppfordre dem til å opprette en sikrere løsning. Du kan henvise til at sensitiv helseinformasjon ikke skal sendes på ukryptert e-post, og at du ønsker å beskytte personvernet ditt.

Generell oversikt

Aldri send sensitivt på e-post

Vanlig e-post mangler den nødvendige krypteringen for helseopplysninger. [1]

For å beskytte dine personopplysninger ytterligere, bør du vite mer om Hva bør jeg ikke sende på e-post?
Bruk alltid sikre portaler

Helsenorge og ID-porten-baserte tjenester sikrer at informasjonen når frem trygt. [2]

Denne informasjonen er kun ment for opplæringsformål og erstatter ikke profesjonell medisinsk eller juridisk rådgivning. Individuelle forhold varierer. Rådfør deg alltid med fastlegen din eller kvalifisert personell før du deler sensitiv helseinformasjon eller tar beslutninger knyttet til din helse.

Kilder for Kryssreferanse

  • [1] Datatilsynet - Vanlig e-post mangler den nødvendige krypteringen for helseopplysninger.
  • [2] Helsenorge - Helsenorge og ID-porten-baserte tjenester sikrer at informasjonen når frem trygt.