Unilabs bøyer av: Slutter med røntgenbilder på CD

NRK skrev i 2023 og 2025 at de private røntgengigantene Unilabs og Evidia ga pasientene innsyn i egne røntgenbilder på en CD.

Mens denne tjenesten var gratis, kostet det penger å se bildene på nett.

I et vedtak skriver Datatilsynet at Unilabs har brutt loven ved å ikke la en pasient få tilgang til egne bilder gratis i «vanlig elektronisk form».

Nå bekrefter Unilabs overfor NRK at de vil gjøre endringer.

– Vi tar Datatilsynets vurdering på største alvor og vil etterkomme tilsynets krav, sier Kjetil Kollstad, sjef for Unilabs' klinikker i Norden.

Ikke lenger vanlig med CD

Pasientene som vil se bildene fra sin MR- eller CT-undersøkelse digitalt, må betale 125 kroner hos Unilabs. Hos konkurrenten Evidia koster det 130 kroner.

Enkelte pasienter har imidlertid krevd å få bildene gratis, og har fått tilsendt en CD. Det mener Datatilsynet ikke er godt nok.

– Vedtaket uttrykker vårt standpunkt om at CD-ROM ikke lenger kan anses som en «vanlig elektronisk form», sier juridisk fagdirektør Susanne Lie til NRK.

Personvernforordningen, også kjent som GDPR, krever at innsyn gis i vanlig elektronisk form dersom innsynskravet blir gitt digitalt.

– Vi antar at de fleste innsynskravene Unilabs mottar er fremsatt digitalt, noe som gjør dette til en svært praktisk problemstilling, sier Lie.

Hvordan Unilabs fremover skal gi pasientene kostnadsfri tilgang til egne røntgenbilder, er fortsatt uklart.

– I løpet av kort tid vil vi se på hvilket format og hvilken prosess vi vil innføre for å overholde Datatilsynets forskrifter på en så smidig måte som mulig, sier Unilabs-sjef Kollstad.

– Når planlegger dere å implementere tiltakene?

– Innen kort tid er svaret jeg kan gi.

Datatilsynet kan ikke pålegge Unilabs å gi pasientene tilgang til egne røntgenbilder på en spesifikk måte. Det er opp til Unilabs å velge løsning.

«Vanlig elektronisk form», altså ikke CD-ROM, er kravet fra tilsynet.

– En vanlig løsning er å gi innsyn via en (kryptert) minnepinne. Dette forstår vi imidlertid kan gi problemer der rådataene er røntgenbilder, sier Datatilsynets juridiske direktør Lie.

Også Evidia vil gjøre endringer i lys av vedtaket fra Datatilsynet, bekrefter selskapet overfor NRK.

– Vi tar Datatilsynets vedtak til etterretning, og vil fra 2026 benytte USB-minnepenner for lagring av bilder i stedt for CD-er, der pasienter ber om dette, sier Kathrine Moen, markeds- og kommunikasjonssjef i Evidia.

Ba om å få se hvem som hadde vært inne i journal

Datatilsynets vedtak kommer som en følge av en klage fra en pasient i februar 2023.

Vedkommende hadde lest NRKs avsløring om at Unilabs hadde sendt rundt 170.000 norske røntgenbilder til en klinikk i Romania for gransking.

Han ønsket:

• Å vite hvem som hadde vært inne i hans journal.
• Å se egne røntgenbilder gratis, og på en annen måte enn via CD-ROM.

Over to år etter å ha sendt kravet, hadde klageren fortsatt ikke fått vite identiteten til personene som hadde gått inn i hans journal via Unilabs.

Datatilsynet konkluderte med at Unilabs hadde brutt pasientjournalforskriften, og krevde at Unilabs ga innsyn innen 30. november 2025.

Unilabs klaget ikke på vedtaket, og bekreftet i en e-post 28. desember 2025 at de hadde gitt klager innsyn.

Saken kunne vært avsluttet der – men har fått et lite etterspill. Klageren hadde nemlig ikke fått innsyn likevel:

• To uker etter at Unilabs bekreftet at pasienten hadde fått innsyn, tok pasienten igjen kontakt med Datatilsynet med beskjed om at han ikke hadde fått innsyn.
• Dette førte til at Datatilsynet 7. januar i år igjen tok kontakt med Unilabs med en påminnelse om at pasienten skulle få innsyn.

Saken er dermed fremdeles ikke avsluttet, og pasienten venter ennå på at Unilabs skal følge opp Datatilsynets påminnelse.