Firmatelefon i helse og omsorg: delte vakttelefoner, taushetsplikt og trygg drift

I helse og omsorg er firmatelefonen ofte en delt vakttelefon som går på skift, og som brukes til å nå pasienter, pårørende og kolleger. Da er det taushetsplikten som setter rammene: helsepersonelloven § 21 pålegger helsepersonell både å tie og å aktivt hindre at opplysninger kommer videre. Det betyr at en delt telefon ikke kan ha pasientnavn i meldingslister og anropslogger som neste skift kan bla i, at talepost og SMS ikke skal inneholde helseopplysninger, og at virksomheten – ikke den enkelte ansatte – må styre enhetene. To ting til hører hjemme i samme vurdering i 2026: prioritetsabonnement for beredskapsroller, og 2G-avviklingen som treffer trygghetsalarmer og medisindispensere.

Av redaksjonen i Firmatelefon.no. Regelverket er kontrollert mot Helsedirektoratets kommentarutgave til helsepersonelloven, Normen hos Helsedirektoratet, Nkoms sider om prioritetsabonnement og 2G-avvikling, og Skatteetatens sjablongregel. Sist kontrollert 23. august 2026.

Kort fortalt

• Taushetsplikten er todelt: en passiv plikt til å tie, og en aktiv plikt til å hindre spredning.
• På en delt vakttelefon er «uvedkommende» også kolleger på neste skift som ikke trenger opplysningen.
• Pasientinformasjon hører i fagsystemet, ikke i telefonens kontaktliste, SMS-tråder eller kamerarull.
• Android støtter skiftprofiler på delte enheter. iPhone har ikke delt-enhet-modus for telefon.
• Virksomheter med beredskapsrolle kan søke Nkom om prioritetsabonnement med nasjonal gjesting.
• Trygghetsalarmer og medisindispensere på 2G må skiftes ut. Telenor stenger 2G 31. desember 2027.
• En delt vakttelefon som blir igjen på jobb, utløser ingen fordelsbeskatning for de ansatte.

Hjemmetjenesten, sykehjem, bofellesskap og private klinikker har det til felles at telefonen følger vakten, ikke personen. Én enhet kan være innom seks hender i løpet av et døgn. Det er praktisk og billig, men det bryter med hele forutsetningen bak en vanlig personlig mobil: at innholdet på telefonen tilhører én bruker.

Taushetsplikten gjelder også anropsloggen

Helsepersonelloven § 21 pålegger helsepersonell taushetsplikt om folks legems- eller sykdomsforhold og andre personlige forhold de får vite om som helsepersonell. Helsedirektoratets kommentarutgave presiserer at plikten er todelt: en passiv plikt til å tie, og en aktiv plikt til å hindre at opplysninger bringes videre til uvedkommende.

Den aktive plikten er den som treffer telefonene. På en delt vakttelefon er «uvedkommende» i praksis alle som ikke trenger opplysningen i sitt arbeid, også kolleger på neste skift. Konkret betyr det fire ting.

Anropslogg og kontaktliste. Et pasientnavn lagret som kontakt, gjerne med en stikkordsmessig beskrivelse, er en helseopplysning synlig for alle som holder telefonen. Bruk tjenestens fagsystem til pasientinformasjon, og hold kontaktlisten på vakttelefonen til kolleger, legevakt og interne numre.

SMS og meldingsapper. Beskjeder om pasienter skal gå i journal- eller meldingssystemet virksomheten har godkjent, ikke i telefonens SMS-tråder. En SMS-tråd ligger igjen til neste skift, og til skiftet etter det.

Talepost. Skal ikke inneholde helseopplysninger, verken innleste eller mottatte. En beskjed om at «vi har forsøkt å nå deg» er greit; et prøvesvar er det ikke.

Bilder. Sårbilder og lignende skal tas i den godkjente journalappen som laster opp direkte, aldri med telefonens vanlige kamera til kamerarullen. Et bilde i kamerarullen synkroniseres ofte automatisk til en skytjeneste ingen har vurdert.

Virksomheter som er knyttet til Norsk helsenett har i tillegg forpliktet seg til Normen, bransjenormen for informasjonssikkerhet og personvern i helse- og omsorgssektoren. Da er kravene over ikke bare god praksis, men avtaleforpliktelser som kan følges opp.

Delt vakttelefon: slik settes den opp riktig

En delt enhet må behandles som infrastruktur, ikke som en personlig mobil. Fire grep gjør den forsvarlig.

Administrert enhet fra første dag. Telefonen meldes inn i virksomhetens administrasjonsløsning, som styrer hvilke apper som finnes, tvinger skjermlås og kan slette enheten eksternt om den mistes. Vi har beskrevet oppsettet i guiden om mobiladministrasjon av firmatelefoner.

Skiftprofiler på Android. Android støtter flere brukerprofiler på samme enhet, slik at hvert skift kan logge inn i sin profil og midlertidige profiler slettes ved utlogging. iPhone har ikke delt-enhet-modus for telefon; Apples deling er forbeholdt iPad. Skal vakttelefonen deles reelt, er Android derfor det praktiske valget. Samme løsning brukes i butikk og varehandel.

Minst mulig på selve enheten. Fagsystem og meldinger i godkjente apper med egen pålogging per ansatt, ikke i telefonens egne apper. Da er det påloggingen, ikke telefonen, som avgjør hvem som ser hva.

Fysisk rutine. Fast ladeplass, fast overlevering ved vaktskifte, og et internnummer som følger telefonen. Mistes den, skal én telefon til IT være nok til sperring og fjernsletting.

Prioritetsabonnement: for virksomheter med beredskapsrolle

Dette er en ordning mange kommunale og private helsetjenester ikke kjenner til. Nkom forvalter en ordning med prioritetsabonnement i mobilnett for virksomheter med ansatte som har ansvar for særlig samfunnsviktige oppgaver og kritisk behov for mobilkommunikasjon. Ordningen omfatter virksomheter med en rolle i nasjonal eller regional kriseledelse, eller med en operativ beredskapsrolle.

Et prioritetsabonnement er et bedriftsabonnement med to tilleggsegenskaper. Prioritetsfunksjonen gir brukeren fortrinn til å starte samtaler, datasesjoner og meldinger i metningssituasjoner, der ordinære brukere må vente. Nasjonal gjesting lar abonnenten bruke en annen tilbyders nett når man er utenfor dekning i eget nett. Nødanrop påvirkes ikke av prioritetsfunksjonen, og tjenesten stiller ingen særskilte krav til telefonen ut over støtte for 4G og VoLTE.

Virksomheten må søke Nkom om godkjenning gjennom et skjema i Altinn før abonnementet kan bestilles hos operatøren, og operatøren kontrollerer godkjenningen mot Nkoms register. Prosessen tar tid, og bør startes lenge før dere trenger den.

Nkom påpeker samtidig hva prioritet ikke løser. Prioritetsfunksjonen og nasjonal gjesting virker primært mot lokal metning og lokale utfall i radionettet. Nasjonal gjesting forutsetter at egen tilbyders kjernenett er oppe. Ved utfall i kjernenettet kan gjestingen være uten effekt. Nkoms anbefaling er dual-SIM som supplement: med abonnement hos to tilbydere som bruker ulike kjerne- og radionett, får brukeren tjenester fra to uavhengige kjernenett. Nkom slår fast at ice, Telenor og Telia er de tre tilbyderne som har egne kjerne- og radionett. Praktisk oppsett står i guiden om eSIM i bedriften.

2G-avviklingen: trygghetsalarmer og medisindispensere

Nkom nevner helse- og omsorgsutstyr først i sin egen liste over hva som må kontrolleres før 2G stenges. På siden om 2G-avviklingen trekkes trygghetsalarmer, både alarmmottak og brukerplassert utstyr, og medisindispensere fram som eksempler. Telia stengte sitt 2G-nett i 2025, og Telenor stenger sitt 31. desember 2027.

Fire ting må være i orden ifølge Nkom: SIM-kortet må støtte 4G og 5G, utstyret må støtte 4G og 5G, utstyret må støtte tale over 4G eller 5G hvis det brukes til tale, og løsningen må være konfigurert til å bruke 4G og 5G. Myndigheten understreker det siste punktet særskilt og viser til at kommuner har trodd at alt var i orden, men at talestøtten likevel ikke fungerte.

For en kommunal omsorgstjeneste eller et bofellesskap er dette ikke en IT-oppgave, men en pasientsikkerhetsoppgave. Be leverandøren av trygghetsalarm, medisindispenser og sensorikk bekrefte skriftlig at både SIM, terminal og konfigurasjon er klar, og få det inn i avviksystemet hvis svaret uteblir.

Privat mobil i jobben: trekk en tydelig grense

Mange ansatte i omsorgstjenesten bruker privat mobil til vaktvarsling og arbeidslister. Det er ikke forbudt, men grensen må være tydelig: pasientopplysninger skal bare finnes i godkjente apper med egen pålogging, og virksomheten bør kreve administrert jobbprofil på enheten. Det er en adskilt del av telefonen som IT kan slette når arbeidsforholdet tar slutt, uten å røre det private. Uten jobbprofil har virksomheten i praksis ingen kontroll over hvor opplysningene ender. Rammene for hva arbeidsgiver kan og ikke kan se, står hos Datatilsynet, og bør skrives inn i BYOD-avtalen.

Dekker arbeidsgiver mobilabonnementet, er fordelen skattepliktig for den ansatte etter Skatteetatens sjablongregel for elektronisk kommunikasjon: 4 392 kroner i året, tilsvarende 366 kroner per påbegynte måned. En delt vakttelefon som ligger igjen på jobb, utløser derimot ingen fordelsbeskatning, fordi den ikke disponeres privat. Se skatt på firmatelefon for detaljene.

Sjekkliste før dere ber om tilbud

• Hvor mange enheter er personlige, og hvor mange er delte vakttelefoner?
• Er alle enheter meldt inn i en administrasjonsløsning med fjernsletting?
• Android med skiftprofiler for delte enheter, og er utlogging del av vaktskifterutinen?
• Ligger pasientkommunikasjon utelukkende i godkjente apper med personlig pålogging?
• Er kontaktliste, talepost og SMS på vakttelefonene fri for pasientopplysninger?
• Finnes det en dokumentert rutine for mistet enhet: hvem sperrer, hvem sletter, hvem varsler?
• Er kravene forenlige med virksomhetens forpliktelser etter Normen?
• Har virksomheten en beredskapsrolle som kvalifiserer til prioritetsabonnement hos Nkom?
• Er trygghetsalarmer, medisindispensere og sensorikk klare for 2G-avviklingen?
• Hvem eier nummeret på vakttelefonen, og er det koblet til funksjon, ikke person?

Ofte stilte spørsmål

Kan flere ansatte dele én vakttelefon?

Ja, det er vanlig og lovlig, men enheten må settes opp for deling: administrert, med skiftprofiler på Android, og med pasientkommunikasjon i godkjente apper med personlig pålogging i stedet for i telefonens egne SMS- og kontaktlister.

Kan vi sende pasientbeskjeder på SMS internt?

Ikke på delte telefoner, og helst ikke i det hele tatt. SMS-tråder blir liggende på enheten og er synlige for alle som holder den. Bruk meldingsfunksjonen i fagsystemet, som logger hvem som har lest hva.

Er iPhone uaktuell som vakttelefon?

Ikke uaktuell, men upraktisk for reell deling. iPhone mangler delt-enhet-modus, så alle på vakten deler samme innlogging og historikk. Velges iPhone, må alt pasientrelatert ligge i apper med egen pålogging.

Hvem kan få prioritetsabonnement?

Virksomheter med ansatte som har ansvar for særlig samfunnsviktige oppgaver og kritisk behov for mobilkommunikasjon, typisk med rolle i kriseledelse eller operativ beredskap. Virksomheten må søke Nkom om godkjenning via Altinn før abonnementet kan bestilles.

Utløser en delt vakttelefon skatt for de ansatte?

Nei, ikke når den ligger igjen på arbeidsstedet og ikke disponeres privat. Dekker arbeidsgiver derimot den ansattes eget abonnement, beskattes fordelen etter sjablongen på 4 392 kroner per år.

Hva bør skje når en vakttelefon mistes?

Sperr SIM hos operatøren, fjernslett enheten via administrasjonsløsningen, og vurder om hendelsen skal meldes som avvik etter virksomhetens rutiner og eventuelt som brudd på personopplysningssikkerheten. Det forutsetter at enheten var meldt inn i administrasjonsløsningen på forhånd.

Bør vi legge alle vakttelefonene i samme mobilnett?

Ikke nødvendigvis. Nkom peker på at dual-SIM med abonnement hos to tilbydere som bruker ulike kjerne- og radionett gir tjenester fra to uavhengige kjernenett, noe prioritetsabonnement alene ikke gjør. For kritiske roller er det et reelt beredskapstiltak.

Les også: mobiladministrasjon av firmatelefoner, GDPR og ansattes mobil, mistet eller stjålet firmatelefon og telefonpolicy for ansatte.

Normen har et eget faktaark om mobilt utstyr

Virksomheter som har sluttet seg til Normen, forholder seg ikke bare til lovkrav, men til et sett dokumenter som er utarbeidet for helse- og omsorgssektoren spesielt. Ett av dem handler bare om denne problemstillingen: faktaark 30 om sikring av mobilt utstyr utenfor virksomheten, sist faglig endret 1. oktober 2018 og forvaltet av styringsgruppen for Normen.

Faktaarket er bygget opp som en rekkefølge, og den rekkefølgen er verdt å låne selv om virksomheten ikke er formelt bundet. Først bestemmer virksomheten hvilke bruksområder mobilt utstyr skal ha, altså hva enhetene skal og ikke skal brukes til utenfor egne lokaler. Deretter fastsettes tekniske sikkerhetsregler for den bruken. Så etableres de tekniske sikkerhetstiltakene som gjennomfører reglene, og til slutt prosedyrene de ansatte skal følge i det daglige. Poenget med rekkefølgen er at teknikken kommer etter beslutningen om bruk. Mange tjenester gjør det motsatte, kjøper enheter først og forsøker å skrive en policy rundt dem etterpå.

Kilde: Normen, faktaark 30 (Helsedirektoratet). Kontrollert 24. august 2026.

Privat telefon i jobben: hva som må være avklart først

Den vanligste kilden til rot i en omsorgstjeneste er ikke vakttelefonen, men de private telefonene som fyller hullene rundt den. Nasjonal sikkerhetsmyndighet har samlet tretten råd for sikkerhet på mobile enheter, og tre av dem treffer helse og omsorg presist.

Det første er å skru av varslinger på låst skjerm for sensitive apper. En melding som lyser opp med pasientnavn mens telefonen ligger på bordet i et pårørendemøte, er en utlevering av opplysninger, uansett hvem som leste den. Det andre er kryptering kombinert med mulighet for fjernsletting, som NSM begrunner nettopp med at enheten kan mistes. Det tredje er å skille jobb og privat ved å bruke dedikerte jobbapper, slik at virksomhetsdata ikke havner i private sikkerhetskopier og skytjenester ingen har vurdert.

Grensen den andre veien er like viktig. At virksomheten kan slette en jobbprofil, betyr ikke at den kan se hva den ansatte ellers gjør på sin egen telefon. Innsyn og kontrolltiltak har egne vilkår, og de er strenge for mobiltelefon fordi enheten er privat. Skriv det inn i avtalen med den ansatte samtidig som dere stiller kravene, ikke etterpå. Rammene er gjennomgått i artikkelen om BYOD-politikk i Norge.

Flere spørsmål om Normen og mobilt utstyr

Gjelder Normen for private klinikker og små tjenester?

Normen er en bransjenorm som virksomheter slutter seg til, blant annet gjennom tilknytning til Norsk helsenett. Er virksomheten tilsluttet, er kravene avtaleforpliktelser som kan følges opp. Er den ikke tilsluttet, gjelder fortsatt helsepersonelloven og personvernregelverket, og Normens faktaark er da en praktisk mal for hvordan kravene kan oppfylles.

Kan ansatte bruke egen telefon til vaktvarsling og arbeidslister?

Det er ikke forbudt, men virksomheten må ha bestemt bruksområdet på forhånd og stilt tekniske krav til enheten. Vaktlister uten pasientopplysninger er en annen sak enn pasientinformasjon, og skillet bør stå skriftlig, ikke bygge på en felles forståelse i personalgruppen.

Hvor bør kravene til mobilt utstyr stå?

I virksomhetens eget styringssystem for informasjonssikkerhet, ikke i en e-post fra IT. Det er den skriftlige prosedyren som gjør at kravene overlever et lederbytte, og som gir noe å vise fram ved tilsyn eller etter en hendelse.

Les også: firmatelefon for advokater og regnskapsførere, BYOD-politikk i Norge, mobilsikkerhet for bedrifter og iPhone eller Android i bedriften.