Hoppa till innehåll
Medicinsk cannabis, adhd-läkemedel och opioider kan finnas i kroppen därför att någon följer sin läkares ordination. När arbetsgivaren kräver drogtest riskerar behandlingen ändå att bli något patienten måste försvara. IMY granskning av ICA aktualiserar därför en större fråga än vem som får kissa i vilken burk: hur mycket av patientens privatliv får följa med in på personalavdelningen?
Svensk sjukvård kan ordinera narkotikaklassade läkemedel för att människor ska kunna fungera i vardagen. Svenskt arbetsliv kan samtidigt kräva drogtester av människor som försöker få vardagen att gå ihop genom ett arbete.
Där står patienten med sitt recept och undrar när behandlingen övergick från läkarordination till något som behöver förklaras i en rekryteringsprocess.
Det är en administrativ specialitet: först behandlar vi människan så att hon förhoppningsvis kan arbeta. Sedan riskerar spåren av behandlingen att väcka misstankar när hon söker jobb.
Receptbelagd verklighet möter drogpolicyn
Integritetsskyddsmyndigheten, IMY, meddelade den 30 september att myndigheten inleder tillsyn mot ICA Gruppen AB och ICA Sverige AB. Granskningen gäller personuppgiftsbehandling i samband med drogtester av arbetssökande, bland annat ändamålen, vilka tjänster som omfattas och hur uppgifterna hanteras.
ICA har enligt tidigare rapportering uppgett att drogtester har ingått i rekryteringen i omkring 20 år. Testerna gäller kandidater som gått vidare och är aktuella för anställning. Företaget hänvisar till en trygg, nykter och drogfri arbetsmiljö. Handels och Unionen har invänt mot integritetsintrånget och den arbetssökandes svaga ställning.
Ingen överträdelse har ännu konstaterats. Tillsynen gäller de två bolagen, inte automatiskt varje ICA-butik.
Men bakom myndighetens torra formuleringar finns en högst konkret patientfråga. Vad händer när provsvaret visar just det som läkaren har ordinerat?
Cannabis är inte ensamt i medicinskåpet
THC-innehållande cannabisbaserade läkemedel kan ge utslag i cannabisprov. Dexamfetamin och lisdexamfetamin, som används vid adhd, kan ge utslag i amfetaminprov.
Samma grundläggande fråga uppstår vid behandling med opioider, exempelvis morfin, oxikodon eller kodein. Även bensodiazepiner som diazepam och oxazepam samt sömnmedel som zopiklon och zolpidem hör till de narkotikaklassade läkemedel som kan förekomma i ordinerad behandling.
Vilka substanser som faktiskt upptäcks beror på vilka analyser som beställs och vilka metoder som används. Alla läkemedel syns inte i alla drogtester.
Det gemensamma är att ett fynd kan ha en fullt legitim medicinsk förklaring. Narkotikaklassning innebär särskild kontroll av en substans. Den innebär inte att varje patient som använder substansen enligt ordination ägnar sig åt olagligt bruk.
En drogpolicy som missar den skillnaden riskerar att göra bipacksedeln till ett misstankeregister.
Urinprovet har ingen läkarexamen
Ett laboratorieresultat kan vara korrekt samtidigt som slutsatsen om personen blir fel.
För cannabis är detta särskilt tydligt. Urinprov påvisar bland annat THC-karboxylsyra, en nedbrytningsprodukt av THC. Efter långvarigt, regelbundet intag kan spår enligt Karolinska Universitetslaboratoriet finnas kvar i upp till någon månad.
American College of Medical Toxicology framhåller att ett positivt urinprov för THC-metaboliter inte visar aktuell påverkan. Det anger inte heller exakt tidpunkt, dos eller källa till intaget.
Provet kan alltså påvisa en substans utan att avgöra om personen är arbetsför, påverkad eller följer en ordination. Ett positivt prov är inte heller i sig en beroendediagnos.
Provburken har med andra ord vissa analytiska talanger. Specialistkompetensen inom arbetsmedicin är mer begränsad.
Receptet är inget truckkort heller
Den medicinska skillnaden måste tas på allvar åt båda håll.
Att ett läkemedel är förskrivet betyder inte att det saknar risker. Opioider, lugnande medel och vissa andra läkemedel kan påverka vakenhet och reaktionsförmåga. Behandling kan därför behöva bedömas i relation till exempelvis bilkörning, maskiner och andra säkerhetskänsliga arbetsuppgifter.
Men den bedömningen behöver handla om den aktuella personen, behandlingen och arbetet. Ett recept bevisar inte automatiskt lämplighet för varje arbetsuppgift. Ett positivt prov bevisar inte automatiskt olämplighet.
Det är här medicinsk sakkunskap behövs. En allmänt hållen formulering om nolltolerans har trots allt inte genomgått läkarutbildning.
GDPR har inte undantag för goda avsikter
När provresultat och uppgifter om medicinering avslöjar hälsotillstånd aktualiseras GDPR särskilda skydd för hälsouppgifter.
Den juridiska prövningen sker i flera led. Behandlingen behöver en rättslig grund enligt artikel 6. För känsliga hälsouppgifter krävs dessutom ett tillämpligt undantag från förbudet i artikel 9. Artikel 5 ställer bland annat krav på tydliga ändamål, uppgiftsminimering och begränsad lagring.
Översatt från juridiska: arbetsgivaren måste kunna förklara varför uppgifterna behövs, vilket stöd som finns för hanteringen och varför mindre information inte räcker.
”Vi vill väl” är ingen egen rättslig grund. Inte heller ”så har vi alltid gjort”, även om rutinen hunnit få både jubileumstårta och egen pärm.
IMY skriver att arbetsgivare normalt inte behöver behandla anställdas diagnoser. Uppgifter får inte samlas in slentrianmässigt. Vid rekrytering är utrymmet att behandla känsliga personuppgifter normalt begränsat.
Patientsekretessen följer inte med anställningsansökan
Arbetsgivaren har ingen generell rätt till en arbetssökandes eller anställds journal, diagnoser eller fullständiga läkemedelslista.
Vårdens sekretess och tystnadsplikt gäller även när någon annan gärna vill veta. Att ett företag bekostar en undersökning innebär inte i sig att vårdens uppgifter blir företagets egendom.
Juridiskt är det inte patienten som bryter sekretessen genom att berätta om sin egen behandling. Skyldigheten att skydda uppgifterna ligger hos vården. Men patienten kan ändå hamna under press att avslöja sådant som annars skulle ha stannat mellan patient och behandlare.
Den som behöver förklara ett provsvar kan samtidigt behöva röja en behandling och indirekt en diagnos. Frivilligheten blir då mindre självklar än på underskriftsraden.
IMY pekar också på beroendeställningen som ett problem när arbetsgivare vill stödja personuppgiftsbehandling på samtycke. Ett ja från någon som behöver lönen är inte automatiskt ett fritt ja i dataskyddsrättslig mening.
Läkaren ska granska provet innan fördomen gör det
Karolinska Universitetslaboratoriet anger att positiva arbetsplatsprov ska gå till en särskilt utbildad läkare, en MRO-läkare, för medicinsk bedömning. Läkaren ska undersöka om det finns en legitim förklaring, exempelvis ordinerad läkemedelsbehandling.
Det är en avgörande skillnad mellan att visa sitt recept för en medicinsk granskare och att redovisa sin sjukdomshistoria för en rekryterare.
Arbetsgivaren kan i vissa situationer behöva begränsad information för att hantera arbetsförmåga, säkerhet eller rehabilitering. Det är inte samma sak som att behöva veta allt. Vilka uppgifter som får lämnas ut och behandlas måste prövas särskilt.
En medicinsk bedömning ska därför inte fungera som bakdörr till journalen. Personalavdelningen behöver kunna sköta sitt arbete utan att förvandlas till en vårdcentral med rekryteringsbudget.
Arbetslinjen måste ha plats för patienter
Här finns också en politisk motsägelse värd att stanna vid.
Om målet är att fler människor med sjukdom eller funktionsnedsättning ska kunna arbeta måste arbetslivet kunna skilja mellan behandling, skadligt bruk och faktisk säkerhetsrisk. Annars blir arbetslinjens underförstådda tillägg: välkommen tillbaka, förutsatt att behandlingen som hjälper dig inte ser misstänkt ut i laboratoriet.
Det gäller cannabispatienten, personen med adhd och den som behandlas med opioider. Ingen av dem bör reduceras till namnet på en substans.
IMY tillsyn avgör inte alla dessa frågor och är ingen dom över ICA hantering av enskilda patienter. Den gäller personuppgifter vid rekrytering. Men den påminner om att även kontrollen måste ha gränser.
En säker arbetsplats kräver kunskap om risker. En rättssäker arbetsplats kräver dessutom kunskap om rättigheter.
Och den som söker arbete har trots allt skickat in en jobbansökan. Ingen allmän fullmakt till sitt medicinskåp.
Källor
- IMY, 30 september 2026: Beskedet om tillsyn mot ICA Gruppen och ICA Sverige samt granskningens omfattning.
- TV4 och Sveriges Radio: ICA uppgifter om rekryteringstester, företagets motivering och fackförbundens kritik.
- Läkemedelsverket och Region Stockholm: Cannabisbaserade läkemedel, amfetaminbaserad adhd-behandling och amfetaminanalys vid sådan behandling.
- 1177 och Läkemedelsverket: Opioider, bensodiazepiner och sömnmedel samt läkemedelsrelaterade risker vid bland annat bilkörning.
- Karolinska Universitetslaboratoriet: Cannabisanalys och detektionstider samt MRO-läkarens medicinska granskning av positiva arbetsplatsprov.
- American College of Medical Toxicology: Interpretation of Urine for Tetrahydrocannabinol Metabolites, 2020. Om begränsningarna vid tolkning av cannabisprov.
- Dataskyddsförordningen och IMY vägledningar: Artiklarna 5, 6 och 9 samt regler om hälsouppgifter, rekrytering och samtycke i arbetslivet.
- 1177: Vårdens tystnadsplikt, patientsekretess och utlämnande av patientuppgifter.
