Vad bör man ta hänsyn till vid behandling av hälsouppgifter inom hobbyverksamhet?

Uppgifter om barns allergier, sjukdomar eller medicinering kan ofta var väsentliga för att barns hälsa och säkerhet inom hobbyverksamheten kan garanteras.

Hälsouppgifter tillhör särskilda kategorier av personuppgifter vars behandling i princip är förbjuden. Behandling av uppgifter om en enskild persons hälsotillstånd kan vara tillåten till exempel på grund av personens samtycke. Om hälsouppgifter samlas in efter barnets eller barnets företrädares samtycke, ska den personuppgiftsansvariga endast be om de hälsouppgifter som är behövliga och väsentliga för barnets hälsa och säkerhet.

Uppgifter får inte samlas in ”för att vara på den säkra sidan” eller för eventuellt kommande behov. Till exempel uppgifter om födoämnesallergier får inte samlas in om det inte just vid tillfället finns någon adekvat grund och behov för det. Den personuppgiftsansvariga ska kunna bevisa att barnets eller barnets företrädare har lämnat ett uttryckligt samtycke till behandlingen av barnets hälsouppgifter.

Exempel

Bobollslagets coach skickar en länk till en blankett till vårdnadshavaren av ett barn som gått med i laget. Blanketten innehåller frågor om barnets eventuella sjukdomar och medicinering som coachen behöver känna till för att garantera barnets hälsa och säkerhet. Bobollsföreningen har bett coacherna att samla in spelarnas hälsouppgifter med blanketten så att det sker på det sätt som föreningen fastställt och uppgifterna behandlas endast av de coacher som behöver behandla dessa uppgifter.

Barnets vårdnadshavare loggar in på blanketter genom tvåstegsidentifiering. Vårdnadshavare ombes ge uppgifter om endast sådana sjukdomar och medicineringar som coacherna behöver känna till för att kunna garantera barnets hälsa och säkerhet under träningarna. Med blanketten ber man också om ett samtycke till behandlingen av hälsouppgifterna. Vårdnadshavare informeras också om att de när som helst kan dra tillbaka sitt samtycke. Eftersom samtycket till behandlingen av barnets hälsouppgifter begärs med den digitala blanketten kan bobollsföreningen vid behov bevisa i efterhand att barnets vårdnadshavare har gett sitt samtycke till behandlingen av barnets hälsouppgifter samt att föreningen har en laglig grund att behandla uppgifterna.