Hej och tack för att du vänder dig till oss med din fråga. Först gör jag en kortare redogörelse allmänt av rättsläget och sedan följer en tillämpning. 

Ditt fall handlar om allmänna handlingar och sekretess, således tillämpas tryckfrihetsförordningen (TF) och offentlighets- och sekretesslagen (OSL).

Allmän handling

Var och en har rätt att ta del av en allmän handling enligt 2 kap. 1 § TF. Med handling avses en framställning i skrift eller bild samt en upptagning som endast med tekniska hjälpmedel kan läsas eller avlyssnas eller uppfattas på annat sätt, 2 kap. 3 § TF. En handling är allmän om den förvaras hos en myndighet och enligt 9 eller 10 § är att anse som inkommen till eller upprättad hos en myndighet, 2 kap. 4 § TF.

En handling anses ha inkommit till en myndighet när den har anlänt till myndigheten eller kommit behörig befattningshavare till handa, 2 kap. 9 § TF.

En handling anses ha upprätats hos en myndighet, när den har expedierats enligt 2 kap. 10 § TF. Med expediera avses utsända eller skicka. En handling som inte har expedierats anses upprättad när ärendet som den hänför sig till har slutbehandlats hos myndigheten. När det gäller journaler gäller dock att de anses som allmänna handlingar när de har färdigställts för anteckning eller införing, 2 kap. 10 § 2 st. TF. 

Sekretess för hälspuppgifter

Även om en handling kan anses allmän och då som huvudregel vara tillgänglig för allmänheten, kan den vara sekretessbelagd enligt lag. Offentlighets- och sekretesslagen reglerar detta. 

Sekretess gäller inom hälso- och sjukvården för uppgift om en enskilds hälsotillstånd eller andra personliga förhållanden, om det inte står klart att uppgiften kan röjas utan att den enskilde eller någon närstående till denne lider men, 25 kap. 1 § OSL. För hälso- och sjukvård gäller så kallad stark sekretess, vilket innebär att det föreligger en presumtion för att uppgifterna är sekretessbelagda. Detta innebär att uppgifter om någons hälsa ska vara sekretessbelagad om det inte är klart att de kan lämnas ut utan att den enskilde eller någon närstående lider men av detta. 

Den enskilde, som uppgifterna handlar om, råder över sekretessen. Detta betyder att om den enskilde kan häva sekretessen och samtycka till att upgifter om denne lämnas ut, 12 kap. 2 § OSL. 

Tillämpning

En journal anses i princip direkt som en allmän handling när den börjar föras men som sagt är huvudregeln att uppgifter om någons hälsa ska vara sekretessbelagda. Om någon utomstående begär att få ta del av en journal eller uppgifter ur journalen måste personalen på sjukhuset alltid göra en sekretessprövning och då bedömma om uppgiften kan lämnas ut. 

Sammanfattningsvis har du helt rätt i att en uppgift om någons hälsa kan vara sekretessbelagd och då ska sjukhuspersonal inte lämna ut en sådan uppgift till någon annan, om inte den enskilde som råder över sekretessen har samtyckt till detta. 

Hoppas du fick svar på din fråga. Tveka inte att höra av dig igen om du har fler funderingar.