Spårbarhet mot uppgiftsminimering
Krav på spårbarhet och krav på att inte behandla fler personuppgifter än vad som är nödvändigt (uppgiftsminimering) drar åt olika håll.
Svensk implementering (NDI)
Loggningen är tänkt att fördelas mellan aktörerna. Inom EU-arbetet Xt-EHR förordas att bara tillgångstjänsten loggar vilken individ som haft åtkomst, medan ett system som lämnar ut information loggar till vilken organisation och/eller vilket system.
Etableringen av NDI, s. 91.
Kontrollogik
EHDS, GDPR och AI Act
EHDS ger patienten rätt till information om åtkomst via tjänsterna för hälso- och sjukvårdspersonal (art. 9), och patientdatalagen kräver att åtkomst dokumenteras och kan kontrolleras. För AI-system med hög risk ska dataförvaltningen omfatta uppgifternas ursprung (AI Act art. 10.2 b). Samtidigt kräver GDPR att personuppgifterna är adekvata, relevanta och inte för omfattande i förhållande till ändamålen (art. 5.1 c).
Analys
Konflikten ligger inom kontrollogiken själv. E-hälsomyndigheten varnar för att alltför detaljerade loggar i tillgångstjänsterna kan urholka integritetsskyddet, och promemoriorna från utredningen S 2024:A (2025) och Regeringskansliet (juni 2026) konstaterar att autentisering, behörighetstilldelning och loggning för spårbarhet tillsammans innebär en väsentlig ytterligare behandling och spridning av uppgifter om personalen. Att i efterhand kunna följa ett AI-systems träningsdata till källan förutsätter mer sammanhållen spårbarhet än den som övervägs av integritetsskäl.
Rättsliga förutsättningar för NDI, s. 51-52 och 56; Promemoria S 2024:A (2025), s. 392; Promemoria S2026/01360 (juni 2026), s. 95 och 116. Sista meningen är EHDM:s bedömning.
Berörda lagrum
Den slutliga fördelningen av loggning mellan EU och medlemsstaterna bestäms i genomförandeakter som ska vara klara i mars 2027.
Etableringen av NDI, s. 91.
Underlag (2 observationer)
Integritetsskäl för begränsad loggning
EHDS / NDI (flöde)
E-hälsomyndigheten bedömer att alltför detaljerade loggar i tillgångstjänsterna kan urholka integritetsskyddet.
Kontrollogik
GDPR kräver att personuppgifter är adekvata, relevanta och inte för omfattande i förhållande till ändamålen (art. 5.1 c).
Identifierad konflikt
Ju mindre som loggas av integritetsskäl, desto svårare blir det att i efterhand följa uppgifter från källa till användning.
Rättsliga förutsättningar för NDI, s. 51-52 och 56; GDPR art. 5.1 c
Fördelad loggning
EHDS / NDI (flöde)
Inom EU-arbetet Xt-EHR förordas att bara tillgångstjänsten loggar vilken individ som haft åtkomst, medan ett system som lämnar ut information loggar till vilken organisation och/eller vilket system. Enligt promemoriorna innebär autentisering, behörighetstilldelning och loggning för spårbarhet tillsammans en väsentlig ytterligare behandling av uppgifter om vårdens personal.
Kontrollogik
EHDS ger patienten rätt till information om åtkomst via tjänsterna för hälso- och sjukvårdspersonal (art. 9). Patientdatalagen kräver att åtkomst dokumenteras och kan kontrolleras (4 kap. 3 §).
Identifierad konflikt
När loggarna finns hos olika aktörer finns ingen enskild logg som visar hela kedjan.
Etableringen av NDI, s. 91; Promemoria S 2024:A (2025), s. 392; Promemoria S2026/01360 (juni 2026), s. 95; EHDS art. 9; patientdatalagen 4 kap. 3 §
Senast granskad 22 oktober 2026 av Erik Frisk