Hälsodeklaration och deltagarhantering: varför det krävs

Som ledare har du ett ansvar för det du vet, och inte vet, om dina deltagare. En hälsodeklaration är inte ett sätt att gallra bort människor, det är ett sätt att veta vem du har bredvid dig när något händer. Den här artikeln går igenom vad som bör efterfrågas, hur GDPR påverkar hanteringen och vilken dokumentation som kan vara relevant vid en skadeanmälan.

Kort svar

En hälsodeklaration inför en fjälltur bör bara samla in uppgifter som är relevanta för turens säkerhet: kontaktuppgifter, anhörigkontakt, viktiga medicinska uppgifter, allergier, erfarenhet och försäkringsinformation vid behov. Hälsodata ska hanteras med tydligt ändamål, begränsad åtkomst, säker lagring och en dokumenterad rutin för radering efter turen.

Vad bör efterfrågas

Mängden frågor måste vara proportionerlig mot turen. En endags dagsvandring kräver mindre information än en sjudagars vintertur över Kungsleden. Som riktlinje:

Försäkringsbilden i grova drag

Försäkringsbilden ser olika ut beroende på vem som arrangerar turen, och villkor varierar mellan bolag. Det här är generella mönster. Kontrollera alltid din egen försäkrings villkor.

• Privatresa:varje deltagare ansvarar för egen försäkring. Hemförsäkringens fritidsmoment brukar täcka personskador i fjällmiljö, men omfattningen varierar och vissa räddningsinsatser kan vara undantagna. En del reseförsäkringar har också undantag för "riskfyllda aktiviteter". Läs villkoren.
• Klubbtur (förening): föreningens eventuella ansvarsförsäkring brukar täcka skador som uppstår genom ledarens agerande, medan deltagarens personskada normalt ligger på deltagarens egen försäkring. För klubbar kan dokumentation som deltagarlistor, riskbedömning och beslutsunderlag vara viktig om ett ansvar eller en skadehändelse ska utredas.
• Guideföretag: en ansvarsförsäkring som täcker kommersiell verksamhet är i praktiken en nödvändighet. För guideföretag är dokumenterad turplan, riskbedömning och tydliga rutiner ofta en viktig del av den professionella aktsamheten. Kontrollera exakt vad ert bolag kräver.

Vid en skadeanmälan vill bolagen typiskt se: turplanen, riskbedömningen, deltagarens hälsodeklaration, dagliga go/no-go-beslut och krisplanen. Saknas dokumentationen kan ledarskapets aktsamhet ifrågasättas. Detta är inte juridisk rådgivning. Vid osäkerhet, fråga ditt försäkringsbolag direkt.

GDPR och hälsodata

Hälsouppgifter är så kallade särskilda kategorier av personuppgifter enligt artikel 9 i dataskyddsförordningen. De har strängare regler än vanliga personuppgifter.

• Rättslig grund och undantag: hälsouppgifter är särskilt skyddade och utgångspunkten är att behandling är förbjuden om inget undantag gäller. I många tur- och föreningssammanhang är uttryckligt samtycke den mest praktiska vägen, men organisationen behöver själv säkerställa rättslig grund och tillämpligt undantag. Samtycket ska vara frivilligt, specifikt, informerat (vad, varför, hur länge, vem som ser) och kunna återkallas.
• Lagring: bara så länge som syftet kräver. För en endagstur är det rimligt att radera direkt efter genomförd tur. För klubbar med årligt program kan lagringstiden förlängas om syftet är dokumenterat.
• Åtkomst: bara de som behöver datan för turens genomförande. Ledaren och eventuellt en biträdande ledare. Inte övriga klubbmedlemmar, inte offentligt.
• Säker lagring: hälsodata behöver skyddas med lämpliga tekniska och organisatoriska åtgärder, till exempel åtkomstbegränsning och kryptering. I Turplanering ligger hälsodeklarationer krypterade i EU. Att skicka känsliga uppgifter i okrypterade Excel-filer via mejl är svårt att förena med god dataskyddspraxis och bör undvikas.
• Rätt till radering: deltagaren kan när som helst begära att datan raderas. Ledaren har en skyldighet att efterleva.

Vad du gör med datan i fält

En hälsodeklaration som ingen ledare läser har inget värde. Praktiska rutiner:

1. Ledaren går igenom alla deklarationer innan avresa. Frågor ställs till deltagaren personligen om något är oklart.
2. Kritisk information samlas i krisplanen. Mediciner som finns i deltagarens packning, allergier, anhöriga.
3. Tystnadsplikt mellan ledare och deltagare. Andra i gruppen behöver inte veta om en deltagares hjärtmedicin.
4. Efter turen raderas datan eller arkiveras enligt klubbens dokumenterade rutin.

Hur Turplanering hjälper

• Deltagaren fyller i själv: du ber inte om en Wordfil och slipper hantera den i mejl.
• Krypterad lagring i EU, hos svensk leverantör.
• Samtyckeshanteringen är inbyggd. Det är inte ett kryss i ett villkorsdokument utan ett aktivt godkännande per tur.
• Försäkringsunderlag i PDF: turplan, riskanalys och hälsodeklarationsstatus i samma export.