Ny app hjælper læger med at overholde GDPR-regler for brug af patientfotos

Den logiske udvikling af patientfotografering.

Det er tankegangen bag systemet Photologic, der ifølge grundlæggerne Christian Bonde og Alessandro Venzo sikrer, at læger og andet sundhedspersonale kan ånde lettet op og ikke behøver at frygte for, at de bryder loven, når de tager billeder af patienter på deres private mobiltelefoner.

Photologic er et digitalt patient fotosystem, der giver læger, sygeplejersker og andet sundhedspersonale mulighed for at benytte deres egen mobiltelefon til at tage lovlige og GDPR-kompatible billeder af patienterne.

Det sker gennem Photologic-appen, hvor lægen efter at have sikret sig et skriftligt samtykke fra patienten kan optage faglige billeder uden bekymring for ulovlig spredning af følsomme oplysninger.

Vi vidste godt, at denne praksis eksisterede, men vi var nu alligevel lidt overraskede over, at det var så udbredt

Christian Bonde, medstifter, Photologic

»Det er vigtigt med et system som vores, fordi læger og andet sundhedspersonale reelt set bryder loven, når de på private mobiltelefoner optager og sender patientfotos. For eksempel har man i Storbritannien set, at patientfotos fra tre MHS-hospitaler blev delt ulovligt via appen WhatsApp, men billederne kan også blive spredt via cloud services og pludselig ende med at befinde sig på barnets iPad,« siger Christian Bonde, der er medstifter af Photologic og speciallæge i plastikkirurgi.

Systemet blev tidligere i år implementeret ved Rigshospitalets Afdeling for Plastikkirurgi, og ifølge Christian Bonde er målet at brede systemet ud til resten af landet.

Ulovlige patientfotos

Siden GDPR-reglerne trådte i kraft i maj 2018 har det været ulovligt at benytte private mobiltelefoner til at optage patientbilleder.

Ifølge Christian Bonde består problemet for så vidt ikke i, at der er tale om en mobiltelefon, eller at den er privat. Problemet opstår som følge af en potentiel utilsigtet tilgængelighed, deling og tredjemands overførsel via cloud services, og at det er en forudsætning for lovlig fotografering af patienter, at der er indhentet oplyst samtykke fra patienten til behandling af dennes personoplysninger, forklarer han.

En rundspørge foretaget af Photologic på to videnskabelige konferencer i henholdsvis Danmark og Europa afslørede imidlertid, at et overvældende flertal af lægerne stadig optager og opbevarer patientbilleder på deres personlige telefoner.

Rundspørgen viste, at flere end 90 pct. af de adspurgte 100 læger ikke havde overholdt databeskyttelsesforordningen, forklarer Christian Bonde.

»Vi vidste godt, at denne praksis eksisterede, men vi var nu alligevel lidt overraskede over, at det var så udbredt. Ikke bare i Danmark, men i hele verden. Nogle gange opstår uheldig adfærd som følge af mangel på gode alternativer,« siger han.

Til trods for undersøgelsens begrænsede omfang blev Christian Bonde bekræftet i, at der var behov for at få implementeret et system, der kunne lovliggøre en tilsyneladende udbredt ulovlig praksis i sundhedsvæsenet.

Sådan fungerer appen

Ifølge Christian Bonde er Photologic relativt enkelt at benytte for lægerne:

»Når en patient ankommer til en forundersøgelse eller en anden form for konsultation, bliver personen registreret i systemet med navn og CPR-nummer, og herfra mangler patienten bare at give sit skriftlige samtykke på, at billederne må optages og opbevares,« forklarer han.

Det skriftlige samtykke opnås enten ved, at patienten underskriver direkte på skærmen på lægens mobiltelefon, eller på et stykke papir, hvorpå lægen gennem systemet kan overføre underskriften til appen.

Herefter vælger lægen, hvad der skal tages billeder af, og hvilken diagnose der arbejdes ud fra.

»Det kan være af overordnet karakter som en skade på armen, eller mere specifikt og helt nede i detaljen som for eksempel ved en konkret enhed på næsen,« siger Christian Bonde.

Krypteret serveradgang

Efter billederne er optaget og gemt, bliver de slettet fra enheden og overført til portalen, der opbevarer dataene og holder styr på brugerne og deres adgangsrettigheder. Her er al kommunikation og serveradgang samtidig krypteret.

Hvis man skal tilknytte metadataet til et billede fra et digitalkamera, skal man gøre det bagefter, hvis det overhovedet kan lade sig gøre

Christian Bonde, medstifter, Photologic

Når patienten er oprettet i systemet, kan alle brugere af appen, der er inden for samme cluster, tilgå de tilknyttede billeder ved at søge på patientens navn eller CPR-nummer.

Kernen i systemet er den såkaldte cluster-struktur, som forbinder brugerne gennem appen, og som giver alle oprettede brugere fra samme afdeling mulighed for at se og dele billeder indbyrdes.

»For eksempel kan en læge, der har bagvagt, tilgå patientbilleder, som en forvagt har optaget. Og så kan lægen uden at logge på computeren eller modtage billeder på sms, som det ellers ofte sker i dag, se billederne og forholde sig til dem,« siger Christian Bonde.

Giver nye muligheder

Photologic skiller sig dermed markant ud fra andre nuværende systemer, hvor patientbilleder ofte optages med et digitalkamera og efterfølgende kræver manuel overførsel fra den pågældende læge til adskilte filsystemer.

Christian Bonde påpeger desuden, at mens billeder fra digitalkameraer kun indeholder begrænset information såsom dato, tid og sted, er Photologic designet til at integrere væsentligt mere detaljerede metadata i forbindelse med optagelser.

»Hvis man skal tilknytte metadataet til et billede fra et digitalkamera, skal man gøre det bagefter, hvis det overhovedet kan lade sig gøre. I Photologic er det lige omvendt. Her knyttes data, rettigheder, taksonomi, diagnose og behandling automatisk til billederne via den indbyggede taksonomi,« siger han.

Det giver blandt andet mulighed for krydsreferering, hvor brugerne kan søge kategoriseret efter patienter ved f.eks. at sammensætte faktorer som køn, aldersgruppe og diagnose.

Samtidig giver appen også mulighed for, at patientbillederne kan bruges til forskning eller anden undervisning, hvilket dog i henhold til GDPR-reglerne kræver særskilt samtykke.

Inspireret af digitalkameraerne

Selvom Photologic adskiller sig fra de løsninger, der er i dag, er teknikken bag portalen inspireret af det samme tekniske fundament som for digitalkameraer.

Her fandt Christian Bonde inspiration i de såkaldte EXIF-filers evne til at gemme metadata sammen med billeder.

EXIF, en forkortelse for Exchangeable Image File Format, er en standard, der bruges i digitalkameraer til at gemme informationer om billedet.

På den baggrund udviklede Christian Bonde og Alessandro Venzo et system, hvor man kunne tilføje metadata til billeder, før de blev optaget, og derefter gemme dem i en cloud-baseret portal.

Og for at sikre sig, at systemet overholdt EU-reglerne for databeskyttelse, samarbejdede grundlæggerne med førende persondatajurister i Danmark og fik systemet godkendt af datatilsynet, inden projektet i februar 2024 officielt gik i luften på Rigshospitalets Afdeling for Plastikkirurgi.

Opmærksom på IT-træthed

I dag har Photologic knap 50 oprettede brugere, og med et pilotprojekt planlagt ved Aleris Hamlet, en igangværende dialog med Sjællands Universitetshospital og med en ambition om at brede systemet ud til resten af sundhedsvæsenet, anerkender Christian Bonde også den potentielle modstand, der kan opstå med introduktion et nyt teknologisk system.

»Det bliver nok en vaneændring for især de ældre speciallæger, men vi har forsøgt at gøre appen så brugervenlig som mulig, så vi hjælper brugerne med at agere korrekt. For eksempel er det ikke muligt at tage billeder af patienter, inden man har fået samtykke, medmindre der er tale om en ukendt patient,« siger han.

Christian Bonde fastholder dog, at appen kan komme alle læger til gavn:

»Der er et stort læringspotentiale for alle læger, og særligt speciallægerne har mulighed for at bruge hele databasefunktionen for at kvalitetssikre deres egen behandling, mens man på ledelsesniveau kan føle sig sikker på, at man overholder loven.«

Læs også:

10. maj 2024: Jurist forklarer: Derfor er det ulovligt at optage og opbevare patientbilleder på sin telefon