Frivilligt samtykke mangler, hvis du vil have boosteroverblik

Billedet: Collage af udsnit fra sst.dk.

Det er en koncentreret uge med tårnhøje ambitioner fra sundhedsmyndighederne og regeringen, når det handler om vaccineudrulning i Danmark.

I den udrulning af blandt andet tredje runde vaccine - boosterstikket - er det afgørende for effektiviteten, at hver enkelt borger, der ønsker det, kan finde et sted at blive vaccineret.

Sundhedstyrelsen tilbyder på deres hjemmeside det lettilgængelige overblik, der viser faste vaccinationscentre, pop-up-steder og praktiserende læger, der tilbyder vaccinestik. Flere steder tilbydes det, at man kan komme forbi uden tidsbestilling. Supereffektivt og brugervenligt - ikke mindst ovenpå en weekend, hvor de sociale medier svømmede over med opslag om lange ventetider og systemer, der drillede, hvis man ville bestille tid til en vaccine.

Men Sundhedsstyrelsen lever tilsyneladende på deres hjemmeside ikke op til nogle af de mere basale krav til samtykke jf GDPR.

Ingen adgang ved kun at klikke ok til det nødvendige

For at komme frem på SST’s hjemmesiden bliver du - som vi efterhånden alle er vant til - spurgt om samtykke. Og som det altid er, står cookievalgene mellem - som et minimum - de nødvendige og så en del andre cookies, med andre formål.
 
K-NEWS kunne mandag konstatere, at det ikke var muligt at komme videre til overblikket over vaccinationsstederne, hvis du kun giver samtykke til de nødvendige cookies.

Det var kun med accept af flere cookies, at der blev givet fri adgang til informationerne om vaccinationssteder.

En ting er, at SST i det konkrete tilfælde reelt kun giver borgeren, der vil ind, mulighed for et uoplyst samtykke. Pernittengryn vil kræve, at der skal oplyses en langt højere detaljeringsgrad om hvilken cookie, der siges ja til, og hvad dataen bruges til.

Det er i sig selv nok til at gøre samtykket ugyldigt, men den slags er der tusindvis af eksempler på - eksempler vi alle støder på og nemt kan sige nej til, hvis vi ikke ønsker at ’consente’ til ting, vi ikke ved hvad er.

Men i den højaktuelle situation i Danmark er der her tale om en offentlig hjemmeside, der leverer sundhedsinformation, som er  væsentlig netop nu - man kan nærmest sige presserende. For det handler om informationer, der er afgørende for, at hver enkelt borger kan imødekomme regeringens anvisninger med afsæt i sundhedsmyndighedernes advarsler om stigende smitte og på det nærmeste bøn om, at mange skal vaccineres hurtigt.

Krav om afgivelse af data for at få adgang til essentiel tjeneste

Og helt skarpt skåret kan det formuleres således, at du som borger ikke har muligheden for fravalget, at du er tvunget til at afgive dine private data for at opnå en tjeneste, der er essentiel for at kunne praktisere dine private rettigheder, så du ikke behøver blive underlagt restriktioner.

Lad os melde rent ud. K-NEWS stødte på denne - for os - uforståelige - grad af krav om samtykke, da jeg, den skrivende journalist, på vej hjem mandag ville forsøge at få det boosterstik, der netop søndag var gjort tilgængeligt for mig. For det var ikke for mig personligt fem en halv måned siden, andet stik landede i min arm. Men da den periode søndag blev ændret til fire en halv måned, ville jeg rykke med det samme. Lidt artig overfor myndighederne har man da lov være en gang i mellem.

Men hvorfor det i alverden skal forudsætte, at jeg afgiver samtykke til mere, end jeg plejer for at få adgang de informationer, der skal gøre det muligt at følge de nye anvisninger, er uforståeligt.

At det er samme myndighed, der beder om mit samtykke til, at de må databehandle mine data, der også har lavet anvisningerne, jeg forsøger at følge, vil jeg blot - ind til videre i denne sammenhæng - lade være et kuriosum.

Myndighedens svar

Det er muligt, at det hele skyldes, at der i systemets opsætning er slået flueben - eller mangler at blive slået flueben - i nogle forskellige bokse. Men årsagen og baggrunden må det være op til myndigheden at uddybe.

K-NEWS har mandag eftermiddag sendt et par spørgsmål til Sundhedsministeriet, der dog tirsdag sendte os og vores spørgsmål videre til Sundhedsstyrelsen. Vi har i løbet af tirsdagen afventet svar på spørgsmålene:

-Hvorfor har jeg kun adgang, hvis jeg giver fuldt samtykke?

-Hvordan kan det være, at jeg ikke har det frie valg til at fravælge cookies for at komme til overblikket, og med hvilken hjemmel er jeg frataget det valg?

Denne artikel er - sin første version - publiceret onsdag den 15.december. Efterfølgende modtog K-NEWS svar fra Sundhedsstyrelsen på spørgsmålene ovenfor. de erkendte fejlen og meddelte, at det vil blive rettet.

Svaret fra SST kan læses i en artikel publiceret fredag den 17.december, hvor fejlen i øvrigt af en teknisk ekspert, der er uden tilknytning til Sundhedsstyrelsen, kaldes for "en mild forseelse".

Eksperten, Bertel Torp, CTO hos Ulobby, peger dog på andre kritiske tekniske aspekter af den brede og spredte information fra myndighederne på nettet, i tiden med COVID-19.

Det kan læses i artiklen fra den 19. december:

Sundhedsstyrelsen erkender GDPR-fejl på deres hjemmeside.

Adgangen til ovenstående kort, der ekstremt effektivt angiver vaccinationssteder i hele landet, var betinget af samtykkekrav, der ikke er i overensstemmelse med GDPR.