Tilgang til helseopplysninger i maskinlæringsprosjekter (antatt, kommende)

Abstract

Artikkelen tar for seg reglene for tilgang til helseopplysninger med utgangspunkt i behovene som foreligger i prosjekter der forskere, utviklere eller andre ønsker å behandle opplysningene ved hjelp av maskinlæring. Spørsmål om behandlingsgrunnlag, formålsbegrensning og dataminimering etter GDPR drøftes, før den norske helselovgivningens bestemmelser om tilgang til helseopplysninger analyseres. Både i GDPR og i helselovgivningen identifiseres tvilsspørsmål som viser at det er behov for rettslig avklaring og videre tverrfaglig forskning. Det konkluderes med at en nylig endring i helsepersonelloven § 29 bør følges opp med ytterligere tilpasninger fra lovgivers side, og det stilles spørsmål ved hensiktsmessigheten av gjeldende begrensninger av muligheten for produktutvikling basert på helseopplysninger.