Taushetsplikt og opplysningsplikt: Praktisk guide for fastleger (2026)

Politiet ringer. De etterforsker en sak og vil ha opplysninger om pasienten din. Hva svarer du?

NAV sender en forespørsel om legeerklæring. Forsikringsselskapet vedlegger en fullmakt. Barnets bestemor ringer og vil vite hvordan barnebarnet har det. Arbeidsgiveren spør hvorfor den ansatte er sykmeldt.

Disse situasjonene dukker opp hver uke på legekontoret. Og svaret er sjelden «ja» eller «nei». Det er: «det kommer an på».

Taushetsplikten er en av grunnpilarene i legeyrket. Men den er ikke absolutt. Loven gir deg både rett og plikt til å dele informasjon i bestemte situasjoner. Utfordringen er å vite hvilken situasjon du står i.

Denne guiden gir deg en praktisk oversikt over reglene, med konkrete scenarioer fra fastlegehverdagen. Den bygger på Helsedirektoratets veileder om taushetsplikt og opplysningsplikt, helsepersonelloven og Legeforeningens juridiske ressurser. Taushetsplikten påvirker direkte hva du kan skrive i attester og erklæringer -- se vår oversikt over attester og erklæringer for fastleger for mer om dette.

Hva er taushetsplikten?

Taushetsplikten for helsepersonell er regulert i helsepersonelloven § 21. Bestemmelsen slår fast at du skal hindre at andre får tilgang til opplysninger om folks helse, sykdom, diagnose, behandling og andre personlige forhold som du får kjennskap til i arbeidet ditt.

Merk deg tre ting:

Den gjelder alltid. Taushetsplikten gjelder ikke bare på kontoret. Får du helseopplysninger om en person på et nachspiel eller i butikken fordi du er lege, er du bundet av taushetsplikten. Det avgjørende er om du fikk informasjonen «i egenskap av helsepersonell».

Den varer etter døden. Taushetsplikten opphører ikke når pasienten dør. Men pårørende har rett til innsyn i visse opplysninger etter pasient- og brukerrettighetsloven § 5-1.

Den er personlig. Taushetsplikten er din. Du kan ikke delegere ansvaret til andre. Om kollegaen din også kjenner til opplysningene, har dere begge et selvstendig ansvar.

Tre kategorier: Plikt, rett og forbud

Regelverket kan virke uoversiktlig. Men det blir enklere når du tenker i tre kategorier:

Kategori	Hva betyr det?	Lovhjemmel	Eksempler
Taushetsplikt (forbud)	Du skal ikke dele	Hpl. § 21	Pasientens diagnose til arbeidsgiveren
Opplysningsrett (kan)	Du kan dele	Hpl. §§ 22-25	Samtykke fra pasienten, tungtveiende grunner
Opplysningsplikt (skal)	Du må dele	Hpl. §§ 30-34, strl. § 196	Bekymring til barnevernet, meldeplikt førerkort

Hovedregelen er taushetsplikt. Unntakene er enten en rett (du velger selv) eller en plikt (du må, uavhengig av samtykke).

Når du kan dele: Opplysningsrett

Samtykke fra pasienten (§ 22)

Den vanligste grunnen til å dele opplysninger er at pasienten selv samtykker. Samtykket trenger ikke være skriftlig, men pasienten må vite:

• Hvilke opplysninger som deles
• Hvem som mottar dem
• Formålet med delingen
• Mulige konsekvenser

I praksis betyr dette at du ikke kan sende hele journalen til et forsikringsselskap bare fordi pasienten har signert en generell fullmakt. Du skal vurdere om fullmakten er tilstrekkelig spesifikk, og du skal bare dele det som er relevant.

Tungtveiende grunner (§ 23 nr. 4)

Når tungtveiende private eller offentlige interesser gjør det rettmessig, kan du dele opplysninger uten samtykke. Typisk handler dette om fare for liv og helse.

Denne bestemmelsen gir deg en skjønnsmessig rett. Det er du som vurderer om situasjonen er alvorlig nok. Terskelen er høy. Eksempler kan være:

• En pasient med epilepsi som du vet kjører bil, men som nekter å slutte
• En pasient som truer med å skade andre
• Smittefare som pasienten nekter å håndtere

Samarbeidende helsepersonell (§ 25 og § 45)

Du kan dele opplysninger med annet helsepersonell som samarbeider om behandlingen av pasienten, med mindre pasienten uttrykkelig motsetter seg det.

I praksis betyr dette at du kan:

• Diskutere pasienten med spesialist du henviser til
• Dele relevant informasjon med hjemmesykepleie som følger opp pasienten
• Sende epikrise til behandlende lege

Men det betyr ikke at du kan diskutere pasienten med en kollega over lunsj bare fordi dere jobber på samme kontor. Delingen må ha et behandlingsformål.

Anonymiserte opplysninger (§ 23 nr. 3)

Taushetsplikten er ikke til hinder for at du deler opplysninger som ikke kan knyttes til en bestemt person. Du kan for eksempel diskutere en anonymisert kasuistikk i en veiledningsgruppe.

Men vær oppmerksom: i små kommuner kan «anonymisert» fort bli gjenkjennbart. Vurder alltid om detaljene kan identifisere pasienten.

Når du må dele: Opplysningsplikt

I noen situasjoner har du ikke noe valg. Loven krever at du deler opplysninger, uavhengig av hva pasienten mener.

Bekymringsmelding til barnevernet (§ 33)

Du skal, uten hinder av taushetsplikten, melde fra til barneverntjenesten når du har grunn til å tro at et barn blir utsatt for mishandling, alvorlig omsorgssvikt eller annen alvorlig skade.

Terskelen er «grunn til å tro». Du trenger ikke sikker viten. Les vår komplette guide om bekymringsmelding for detaljert veiledning om når og hvordan du melder.

Nødetater og politi (§ 31)

Du skal varsle politi og brannvesen når det er nødvendig for å avverge alvorlig skade på person eller eiendom. Nøkkelordet er «nødvendig». Hvis du kan varsle uten å oppgi pasientopplysninger, bør du gjøre det.

Meldeplikt ved førerkort (§ 34)

Finner du at en pasient med førerkort ikke oppfyller helsekravene, skal du først informere pasienten om at det er forbudt å kjøre. Hvis helsetilstanden ikke er kortvarig, skal du melde fra til Statsforvalteren.

Se vår guide om helseattest for førerkort for mer om helsekravene og meldeplikten.

Helsetilsynet og Statsforvalteren (§ 30)

Tilsynsmyndighetene har krav på opplysninger de trenger for å utføre tilsyn. Taushetsplikten gjelder ikke overfor Helsetilsynet. Se vår guide om tilsynssaker for hva dette innebærer i praksis.

Yrkesskade til Arbeidstilsynet

Du har meldeplikt til Arbeidstilsynet ved arbeidsskade eller yrkessykdom. Les mer i vår guide om yrkesskade og meldeplikt.

Avvergingsplikt (straffeloven § 196)

Avvergingsplikten gjelder alle, men er spesielt viktig for helsepersonell. Hvis du anser det som sikkert eller mest sannsynlig at en alvorlig straffbar handling vil bli begått, plikter du å forsøke å avverge den.

Avvergingsplikten trumfer taushetsplikten.

Den gjelder blant annet ved:

• Grov kroppsskade (strl. § 274)
• Mishandling i nære relasjoner (strl. §§ 282-283)
• Seksuelle overgrep mot barn (strl. § 299)
• Incest (strl. § 312)
• Kjønnslemlestelse (strl. § 284)

Brudd på avvergingsplikten kan straffes med bot eller fengsel inntil 1 år.

7 vanlige scenarioer fra fastlegehverdagen

1. NAV ber om opplysninger

NAV har hjemmel til å innhente opplysninger fra fastlegen etter folketrygdloven § 21-4. Du har plikt til å svare.

Men det finnes grenser:

• Du skal bare gi opplysninger som er nødvendige for NAVs saksbehandling
• Du trenger ikke sende hele journalen
• Svarfristen er normalt 3 uker (6 uker hvis det kreves egen undersøkelse)
• Du kan fakturere med L-takst for arbeidet

I legeerklæringer til NAV skal du beskrive funksjon og arbeidsevne, ikke bare diagnoser. Vær saklig og hold deg til det som er relevant for ytelsen pasienten søker.

2. Forsikringsselskapet sender fullmakt

Forsikringsselskaper har ingen selvstendig rett til pasientopplysninger. All utlevering krever pasientens samtykke etter helsepersonelloven § 22.

Når du mottar en fullmakt fra et forsikringsselskap, bør du:

1. Sjekke fullmakten. Er den spesifikk nok? Forsikringsavtaleloven § 8-1 krever at samtykket er avgrenset til det som er nødvendig.
2. Bare dele det relevante. Hele journalen skal kun unntaksvis utleveres. Del bare opplysninger som er relevante for forsikringssaken.
3. Vurdere tidsavgrensning. Fullmakten bør angi hvilken tidsperiode den gjelder for.
4. Kontakte pasienten ved tvil. Er du usikker, ring pasienten og avklar hva de ønsker.

Les mer i vår guide om legeerklæring til forsikring.

3. Politiet ringer

Hovedregelen er klar: du har ikke plikt til å gi opplysninger til politiet under etterforskning. Politiet kan heller ikke kreve å se journalen uten rettens kjennelse.

Unntakene er:

Situasjon	Hjemmel	Hva du gjør
Fare for liv og helse	Hpl. § 31	Du skal varsle
Avverging av alvorlig straffbar handling	Strl. § 196	Du skal forsøke å avverge
Tungtveiende grunner	Hpl. § 23 nr. 4	Du kan vurdere å dele
Rettens kjennelse om utlevering	Strpl. § 210	Du må utlevere

Hvis politiet ringer med generelle spørsmål om en pasient, er svaret: «Jeg kan verken bekrefte eller avkrefte at vedkommende er pasient hos meg.»

4. Pårørende spør om pasientens helse

Pårørende har ikke automatisk rett til helseopplysninger om en voksen, samtykkekompetent pasient. Du kan dele informasjon hvis:

• Pasienten samtykker (§ 22)
• Pasienten mangler samtykkekompetanse, og informasjonen er nødvendig for at pårørende kan ivareta sin rolle (pasient- og brukerrettighetsloven § 3-3)
• Det foreligger tungtveiende grunner (§ 23 nr. 4)

Etter dødsfall: Nærmeste pårørende har rett til innsyn i journalen med mindre særlige grunner taler mot det. Avdødes antatte vilje skal tillegges vekt.

5. Arbeidsgiver ringer om ansatt

Arbeidsgivere har ikke rett til medisinsk informasjon om ansatte. Du kan ikke opplyse om diagnose, behandling eller prognose.

Det eneste arbeidsgiveren har krav på gjennom sykmeldingen, er:

• At den ansatte er arbeidsufør
• Graden av arbeidsuførhet
• Forventet varighet
• Om det er mulig med gradert sykmelding eller tilrettelegging

Arbeidsgiveren ser ikke diagnosekoden på sykmeldingen. Men vær oppmerksom: ved sykmelding for psykisk helse kan selv funksjonsbeskrivelsen avsløre mer enn pasienten ønsker. Vei ordene dine.

6. Annet helsepersonell trenger informasjon

Du kan dele opplysninger med helsepersonell som samarbeider om pasientens behandling (§ 25). Forutsetningen er at:

• Delingen er nødvendig for behandlingen
• Pasienten ikke har motsatt seg det
• Du bare deler det som er relevant

I praksis betyr dette at du fritt kan diskutere pasienten med spesialisten du har henvist til, men ikke med tilfeldig helsepersonell som ikke er involvert i behandlingen.

Ved dialogmøte med NAV gjelder særlige regler. Du kan uttale deg om funksjon og arbeidsevne, men du trenger ikke dele diagnoser eller behandlingsdetaljer med arbeidsgiver som er til stede.

7. Avdød pasient

Taushetsplikten gjelder etter døden. Men det finnes viktige unntak:

• Nærmeste pårørende har rett til innsyn i journalen med mindre det finnes særlige grunner som taler mot
• Avdødes antatte vilje skal vektlegges. Hvis pasienten ga uttrykk for at pårørende ikke skulle få vite noe, bør du respektere det
• Forsikring: Hvis den avdøde hadde livsforsikring, kan forsikringsselskapet be om opplysninger med fullmakt fra dødsboet

Konsekvenser av brudd på taushetsplikten

Brudd på taushetsplikten er alvorlig. Konsekvensene kan være:

Reaksjon	Hjemmel	Eksempel
Advarsel fra Helsetilsynet	Hpl. § 56	Lege delte diagnoseinformasjon med arbeidsgiver
Autorisasjonstap	Hpl. § 57	Gjentatte eller grove brudd
Straff (bot eller fengsel inntil 1 år)	Hpl. § 67	Forsettlig brudd på taushetsplikten

I 2024 ga Helsetilsynet 131 reaksjoner til helsepersonell, inkludert 27 autorisasjonstilbakekallelser til leger. Blant publiserte saker finner du alt fra journalsnoking til urettmessig deling av informasjon på sosiale medier.

Men husk: det er også alvorlig å ikke dele når du har plikt til det. Unnlater du å melde til barnevernet når vilkårene er oppfylt, kan det også føre til tilsynssak.

Sjekkliste: Før du deler opplysninger

Bruk denne sjekklisten hver gang du vurderer å dele pasientopplysninger:

1. Har pasienten samtykket? Hvis ja, sjekk at samtykket er informert og spesifikt nok.
2. Har du en lovpålagt plikt? Sjekk §§ 30-34 og strl. § 196. Hvis ja, del det som er nødvendig.
3. Foreligger tungtveiende grunner? Fare for liv og helse kan gi deg rett (ikke plikt) til å dele.
4. Samarbeider dere om behandlingen? Helsepersonell i behandlingsforløpet kan dele nødvendig informasjon.
5. Hvis ingen av punktene over passer: Si nei. Taushetsplikten gjelder.

Og uansett: dokumentér alltid. Skriv i journalen hvilke opplysninger du delte, til hvem, og på hvilket grunnlag. God dokumentasjon beskytter deg hvis det senere oppstår spørsmål om delingen var lovlig.

Sliter du med å finne relevant informasjon i journalen?

Når du skal skrive legeerklæringer til NAV eller forsikring, er utfordringen ofte å finne riktig informasjon i en lang pasienthistorikk. Journalhjelp lar deg søke i hele journalen og lage utkast til erklæringer, så du vet nøyaktig hva du deler og hvorfor.

Les mer om skjemautfylling · Prøv journalsøk

Nye regler fra 2026

I januar 2026 ble det vedtatt endringer i helsepersonelloven og pasientjournalloven (Prop. 154 L). Endringene skal gjøre regelverket bedre tilpasset digital informasjonsdeling i helsetjenesten.

De viktigste endringene:

• Ny § 25 presiserer at helsepersonell kan dele opplysninger når de er «relevante og nødvendige» for helsehjelp. Det enkelte helsepersonell vurderer selv hva som er relevant.
• Ny § 22a i pasientjournalloven krever logging av all tilgang til journal, varslingsplikt ved urettmessig tilgang, og pasientens rett til loggutskrift.
• Faglig utvikling (ny § 27) gir videre adgang til å bruke opplysninger for teamstøtte og opplæring.

Stortinget stoppet to forslag som Legeforeningen kritiserte: et forslag om å gjøre bruk av opplysninger til «private formål» til taushetspliktbrudd, og et forslag som ville fjernet muligheten til anonym faglig diskusjon. Et enstemmig Storting ga Legeforeningen full støtte.

Spesielt om KI-verktøy og taushetsplikt

Med økende bruk av KI-verktøy i allmennpraksis er det viktig å huske: taushetsplikten gjelder også digitalt. Når du bruker et verktøy som behandler pasientdata, er du ansvarlig for at verktøyet oppfyller kravene til informasjonssikkerhet og personvern.

Det betyr konkret:

• ChatGPT og lignende: Å lime inn pasientopplysninger i ChatGPT er et brudd på taushetsplikten. Les mer i vår guide om ChatGPT og pasientdata.
• KI-transkribering: Krever informert pasientsamtykke og en leverandør med databehandleravtale og norsk datalagring.
• Den nye KI-loven: Fra august 2026 gjelder KI-forordningen også i Norge, med egne krav til KI-verktøy i helsesektoren.

Ofte stilte spørsmål

Kan politiet kreve å se pasientjournalen min?

Nei, ikke uten rettens kjennelse. Politiet kan be om opplysninger, men du har som hovedregel taushetsplikt. Unntak gjelder ved fare for liv og helse (§ 31) og avvergingsplikt (straffeloven § 196). Ved rettens kjennelse om utlevering (straffeprosessloven § 210) må du utlevere.

Hva kan arbeidsgiver se på sykmeldingen?

Arbeidsgiveren kan se at den ansatte er arbeidsufør, graden av uførhet, forventet varighet, og om tilrettelegging er mulig. Arbeidsgiveren ser ikke diagnosekoden. Du skal aldri opplyse om diagnose, behandling eller prognose til arbeidsgiver.

Må jeg svare på forespørsler fra forsikringsselskaper?

Forsikringsselskaper har ingen selvstendig rett til pasientopplysninger. All utlevering krever gyldig samtykke fra pasienten. Samtykket må være spesifikt, informert og avgrenset til det som er nødvendig. Del bare relevante opplysninger. Se vår guide om forsikringserklæringer for detaljert veiledning.

Gjelder taushetsplikten etter at pasienten er død?

Ja. Taushetsplikten gjelder etter døden. Men nærmeste pårørende har rett til innsyn i journalen med mindre særlige grunner taler mot det. Avdødes antatte vilje skal tillegges vekt.

Kan jeg diskutere en pasient med en kollega?

Bare hvis kollegaen samarbeider om behandlingen av pasienten. Helsepersonelloven § 25 åpner for deling med samarbeidende personell når det er nødvendig for behandlingen. Du kan ikke diskutere pasienten med kollegaer som ikke er involvert, selv om dere jobber på samme kontor.

Hva risikerer jeg ved brudd på taushetsplikten?

Brudd kan føre til advarsel fra Helsetilsynet, tilbakekalling av autorisasjon, eller straff med bot eller fengsel inntil 1 år. Det er også alvorlig å ikke melde når du har plikt til det.