Medisin, samtykke og helse

Følgende felt i CoParent regnes som helseopplysninger og er beskyttet av GDPR Artikkel 9 — særlige kategorier av personopplysninger:

• Medisin-skjema — faste medisiner, doser, skjema, kurslutt
• Allergier — utløsere, alvorlighetsgrad, akuttiltak
• Fastlege — navn på lege og legesenter
• BUP — barne- og ungdomspsykiatri, henvisninger, oppfølging
• Fysioterapi — pågående behandling, frekvens, terapeut
• Habilitering — koordinator, tiltaksplan, IP (Individuell Plan)
• Ergoterapi — behov, hjelpemidler, oppfølging
• Andre journaler — alt foreldrene velger å registrere som "helse-notat", inkludert kostholds-tilpasninger og sensoriske behov

GDPR Artikkel 9 nr. 2 bokstav a krever eksplisitt samtykke for behandling av helseopplysninger. CoParent går ett skritt lenger: vi krever samtykke fra begge bio-foreldre før appen lagrer eller deler noe under Artikkel 9.

Det betyr i praksis:

• Ingen helse-felt blir aktivert på et barn før begge bio-foreldre har huket av en eksplisitt samtykke-erklæring (ikke som del av vilkårene — egen, lesbart formulert avkrysning).
• Trekkes samtykket av én forelder, deaktiveres helse-feltene umiddelbart. Innholdet beholdes kryptert i 30 dager i tilfelle samtykket gjenopprettes, deretter hard-slettes det.
• Samtykke fra et barns juridiske verge (ikke bio-forelder) gir ikke automatisk tilgang. Bo-forelder med foreldreansvar må kontakte oss for individuell vurdering.
• Barn over 16 år har egen samtykke-rett etter pasient- og brukerrettighetsloven § 4-3 — vi spør barnet direkte når kontoen aktiveres.

Viktig disclaimer: CoParent er et koordinerings- verktøy mellom foreldre. Vi er ikke — og prøver ikke å være — følgende:

• Ikke en helseapp. CoParent erstatter ikke Helsenorge, Kjernejournalen, ReseptFormidleren eller annen offentlig helseinfrastruktur. Vi henter ikke ut og synkroniserer ikke journal-data.
• Ikke fastlegen. Notater i CoParent er ikke en henvisning, ikke en resept, og ikke en konsultasjon. Trenger barnet medisinsk vurdering — ring fastlegen eller legevakt.
• Ikke BUP. Vi tilbyr ikke psykisk helsehjelp. Vi gjør det enklere for to foreldre å holde styr på en eksisterende BUP-oppfølging — men selve behandlingen skjer hos BUP, ikke i appen.
• Ikke en akutt-kanal. Meldinger i CoParent leses ikke i sanntid av helsepersonell. Ved akutt sykdom eller skade — ring 113.

Hvis du er bekymret for barnets fysiske eller psykiske helse — ikke ta omveien via samværsappen. Bruk de riktige kanalene:

• helsenorge.no — offentlig portal for journal, timer, resepter og egenmelding-tjenester
• BUP — henvises via fastlegen. Trenger barnet psykisk helsehjelp, snakk først med fastlegen som vurderer henvisning til BUP.
• Alarmtelefonen for barn og unge: 116 111 — gratis, døgnåpen, anonym. Barn og unge kan ringe selv, og voksne kan ringe ved bekymring for et barn.
• Legevakt: 116 117 — når fastlegen er stengt og det ikke er livstruende
• Nødtelefon: 113 — livstruende sykdom eller skade

Helseopplysninger lagres så lenge begge bio-foreldre opprettholder samtykke og barnet er tilknyttet kontoen. Etter sletting:

• 30 dagers angreperiode — slettede helse-felt er kryptert utilgjengelige, men kan gjenopprettes hvis dere ombestemmer dere
• Hard-slett etter 30 dager — dataene fjernes permanent fra databasen og fra krypterte backups ved neste backup-rotasjon, i tråd med GDPR Artikkel 17 (rett til sletting)
• Audit-loggen beholder kun at en sletting skjedde og hvem som utløste den — aldri selve helse-innholdet

Trekker du samtykket, varsles den andre bio-forelderen om at helse-feltene er deaktivert — men ikke om innholdet eller grunnen.

Helseopplysninger er ende-til-ende-kryptert. Det betyr:

• Innholdet krypteres på enheten din før det sendes til CoParent — vi mottar aldri klartekst
• Kun bio-foreldrene som har gitt samtykke har dekrypterings- nøkkelen — ikke CoParent, ikke driftsleverandøren, ikke underleverandører
• Vi kan ikke lese helse-feltene og kan derfor ikke utlevere innholdet til tredjepart, heller ikke ved rettslig pålegg — vi kan kun utlevere kryptert ciphertext
• Nøkler roteres ved samtykke-endringer; gammel ciphertext blir uleselig når samtykket trekkes

Mer tekniske detaljer om kryptering og sikkerhet finner du på sikkerhetssiden.

Stebar-foreldre, bonus-foreldre, besteforeldre og andre nære voksne er en del av mange barns hverdag. Tilgang til helse-feltene for disse personene følger strenge regler:

• Krever dobbelt-samtykke. Begge bio-foreldre må eksplisitt godkjenne at en navngitt voksen får tilgang — ikke "alle stebar-foreldre", men en konkret person.
• Kun på den bio-forelderens "side" av familien. En stebar-forelder hos mor får tilgang til helse-felt mens barnet er hos mor; ikke automatisk når barnet er hos far. Bio- foreldrene styrer hver sin side.
• Begrenset modus som standard. Andre voksne ser med-administrasjon (gi medisin etter skjema, registrere at det er gitt) — ikke nødvendigvis hele journal-historikken.
• Tilbakekalles enkelt. Begge bio-foreldre kan når som helst trekke tilgangen til en annen voksen — uten å måtte oppgi grunn.

Vi anbefaler å snakke gjennom dette på et avstemmingsmøte før dere aktiverer tilgang for andre voksne. Bruk gjerne familievernkontoret som arena hvis samtalen er vanskelig.

Helseopplysninger er det området vi bruker mest tid på å gjøre riktig. Har du spørsmål, send oss en e-post på post@coparent.no med «Helsedata:» i emnefeltet. Henvendelser besvares uten ugrunnet opphold og senest innen én måned (GDPR Art. 12 nr. 3).