Personuppgiftstjänsten och övriga stödtjänster för patientens integritetsskydd Tomas Fransson, Inera

Transkript

1

2 Personuppgiftstjänsten och övriga stödtjänster för patientens integritetsskydd Tomas Fransson, Inera

3 Personuppgiftstjänsten och övriga stödtjänster för patientens integritetsskydd Del av arkitekturen Varför stödtjänster och överflygning av funktionalitet Samtyckestjänsten sammanhållen journalföring Spärrtjänsten patientintegritet Loggtjänsten uppföljning Personuppgiftstjänsten stödtjänst i vården med ReservID och kontaktuppgifter Roadmap Vad som behöver göras i verksamheten

4

5 Samtyckestjänsten, spärrtjänsten och loggtjänsten

6 Samtyckestjänsten, spärrtjänsten och loggtjänsten = delar av Säkerhetstjänster Samverkar för att stödja verksamhetens följsamhet till Patientdatalagen och socialstyrelsens föreskrifter Ger möjlighet till sammanhållen journalföring och patientintegritet

7 Patientdatalagen - Innebörd Vårdgivare och patient kan få en samlad bild av patientens vårddokumentation, oavsett hur många eller vilka vårdgivare patienten har. Det ger bättre, snabbare och enklare förutsättningar för korrekt diagnos och behandling. Patienten får rätt att ta del av vem som läst journalen och kan bestämma över vilka vårdenheter som får ta del av patientuppgifterna.

8 Samtycke - vem får ta del av patientuppgifter? För att en vårdgivare genom direktåtkomst ska få ta del av vårddokumentation som en annan vårdgivare gjort tillgänglig i den sammanhållna journalföringen krävs att uppgifterna rör en patient som det finns en aktuell patientrelation med, uppgifterna kan antas ha betydelse för att förebygga, utreda eller behandla sjukdomar och skador hos patienten inom hälso- och sjukvården, och patienten samtycker till det.

9 Registrera samtycke för sammanhållen journalföring Tillgänglig vårddokumentation Utan samtycke är vårddokumentation tillgänglig endast inom den egna vårdgivaren, det går inte att använda NPÖ t ex

10 Registrera samtycke för sammanhållen journalföring, mer åtkomst! Vårdsituation: 1) Personal på VG A vill ha tillgång till vårddokumentation hos andra vårdgivare, genom en e-tjänst, t ex NPÖ 2) Personal på VG A inhämtar samtycke från patienten 3) Samtycket registreras och personal på VG A får tillgång till sammanhållen journalföring, dvs vårddokumentation hos andra vårdgivare, t ex VG B Tillgänglig vårddokumentation Tidsbegränsad tillgänglig vårddokumentation

11 Spärr på vårdenhet eller vårdgivare, mindre åtkomst! Spärr Spärr En patient kan begära spärr på olika nivåer 1) Spärr på vårdenhet inre spärr, bara de som arbetar på denna vårdenhet har tillgång till vårddokumentationen, oavsett samtycke 2) Spärr på vårdgivare opt-out (yttre spärr) sammanhållen journalföring, bara de som arbetar på vårdgivaren har tillgång till vårddokumentationen, oavsett samtycke 3) Spärrar kan begränsas i tid och omfång

12 Åtkomstlogg E-tjänsterna loggar åtkomst till vårddokumentation för att möjliggöra logguppföljning ur olika perspektiv: Personal, patient och organisation

13 Loggtjänstens samverkande arkitektur för vården och patienterna Vårdaktör NPÖ Journalen Patient Tjänsteplattform Aggregerande tjänst Läs Lokal loggtjänst Gemensam loggtjänst

14 Sammanfattning om stödtjänster i form av Säkerhetstjänsterna IT-lösningar för vård och omsorg måste garantera säkerhet, integritet och sekretess. Åtkomst till information anpassas efter användaren och användarens handlingar måste kunna spåras. Säkerhetstjänsterna hjälper till att kontrollera att endast rätt person får tillgång till rätt information och att allt informationsutbyte loggas och kan kontrolleras i efterhand, av vården och patienten.

15 Personuppgiftstjänsten: gemensam tjänst med reservid och kontaktuppgifter

16 Personuppgiftstjänstens kopplingar till Referensarkitekturen för Identitet och Åtkomst Personuppgiftstjänsten används av vårdinformationssystem och Säkerhetstjänsterna för att säkerställa patientens identitet Personuppgiftstjänsten används i utgivningsprocessen e-legitimation för att säkerställa personalens identitet Personuppgiftstjänsten används av e-tjänster för att få fram personuppgifter

17 Öar av person- och kontaktuppgifter Hälso- och sjukvård, Tandvård Omsorg, skolhälsovård Lokala Informationssystem Vård / Admin Lokala Informationssystem Vård / Admin Kommer du möjligen ihåg vilket reservnummer du hade förra gången? Och hur når vi dig förresten? Vi har lite olika uppgifter här Personuppgifter Kontaktuppgifter Lokala reservnummer Nationella e-tjänster för ehälsa se NPÖ NPÖ NPÖPascal Pascal Pascal Intyg Intyg Intyg SoB SoB SoB Profession Invånare/Patient 1177.se Journalen Personuppgifter Kontaktuppgifter Lokala reservnummer Personuppgifter Kontaktuppgifter Personuppgifter Kontaktuppgifter Personuppgifter Kontaktuppgifter

18 Många tjänster för samma sak..? Konsumentsystem Olika anslutningsteknik, hög totalkostnad Gemensamt stöd för reservid saknas, lokala varianter finns Gemensam källa för patientens kontaktuppgifter saknas PU PU PU PU PU PU PU PU PU PU PU Befolknings -registret Personuppgifter för endast en del av befolkningen

19 Målbild! Delad gemensam tjänst - komplett källa! Samordnad arkitektur med nationella tjänstekontrakt Reservidentiteter och kontaktuppgifter! Bättre resursutnyttjande! Gemensam PU-tjänst ReservID & Kontaktuppgifter Befolknings -registret Sveriges befolkning, med tydliga personuppgiftsansvar för olika regioner

20 En sammanhållen arkitektur för patientens personuppgifter GUI och tjänstekontrakt, för att stödja e-tjänsternas integration och verksamheten nyttjande Gemensam källa för folkbokförda personuppgifter, namn, adress, födelsedata, relationer osv. Personuppgifter Reservidentiteter Kontaktuppgifter Gemensam källa för patientens egna kontaktuppgifter - telefon, e-post, kontaktpersoner Stöd för - Personnummer - Samordningsnr - ReservID Befolkningsregistret Gemensam källa för uppgifter om individens reservidentiteter Uttag av Nationellt Reservid Registrera personuppgifter Sök patientens tidigare reservidentitet Koppla reservidentiteter

21 Samverkansarkitektur Samma person- och kontaktuppgifter i alla system Lokalt/regionalt Lokala Informationssystem Vård / admin Profession Nationella ehälsotjänster Nationellt Invånare Nationella ehälsotjänster Hantera kontaktuppgifter och aviseringsinställningar i 1177 Vårdguiden Nationella tjänstekontrakt läsa, söka, uppdatera och koppla identitet. Avisering av ändringar till regional PU. Nationella tjänsteplattformen Skydd av person med särskild sekretess Uppslag person Sök person(er) Avisering av ändrade Uppdatera person Koppla reservid Uppslag kontakt Uppdatera kontakt Högsta möjliga aktualitet Hög tillgänglighet Personposter Personnr/Samordingsnr Befolkningsregistret via Navet Kontaktuppgifter Reservidentiteter Gemensam Tjänsteproducent

22 ReservID, en del av Personuppgiftsjtänsten

23 Avsaknad av nationell lösning för reservid skapar öar av vårdinformation Dagens reservnummer o Fungerar dåligt vid samverkan! o Kan inte användas i nationella och interregionala IT-lösningar o Saknas enhetligt format och enhetlig hantering o Mycket svårt att återsöka vid nästa vårdtillfälle Patientsäkerhetsrisker och ojämlik vård!

24 Nationellt ReservID Gemensam identitetsinformation Identifiera och registrera lokalt, återsök nationellt! Stöd för att återsöka individen och visa all tillgänglig vårddokumentation Patientinformation via nationella och regionala e-tjänster för alla patienter Nationell IT-infrastruktur anpassas

25 Nationellt ReservID hur då? Globalt unika personidentifierare Identitetsdomän + identitetssträng Kommunikation system-system. Gemensamt format Nationellt ReservID Nyuttag och samverkan - nationellt, regionalt, utbyte med lab osv. Hög kapacitet ett format för hela landet Uppgifter om kön, födelsedata mm hämtas från Personuppgiftstjänst kodning i reservid dock möjligt Stöd för lokala reservidentiteter för lokalt behov, möjlighet till stegvis migrering

26 Nationellt ReservID Lagra, dela och återsök personuppgifter via Personuppgiftstjänst Koppla reservidentiteter till patientens huvudidentitet. Alla identiteter blir sökbara. Kopplat id Huvudid Kopplat id Alla kopplade id Vårdinformationssystem Personuppgiftstjänst Uppslag huvudid Svar med alla data matchande patienten Tjänsteproducenter Reserv ID Journalsystem/labb (källsystem)

27 ReservID i praktiken Aida saknar svenskt personnummer söker vård i Sverige 1. Aida legitimerar sig med utländsk pass Journalsystem 2. Sökning baserat på passnummer. Ingen träff. 4. Dokumenterar i journalen på ReservID. Remiss till reumatologen på KS. E-recept på värktabletter och några prover skickas till labbet. 3. Registrerar ett ReservID med namn, ålder osv. ReservID ReservID ReservID Personuppgiftstjänst Reumatologen KS E-recept Lab Reserv ID

28 ReservID i praktiken Aida besöker Reumatologen på KS 1. Aida legitimerar sig med sitt utländska pass 2. Sökning baserat på passnummer. Träff! Aida kan identifieras i journalsystemet. 3. Via Aidas ReservID hittas remissen i journalsystemet. Dokumenterar undersökning på ReservID. 4. Med Aidas samtycke kan läkaren öppna nationella patientöversikten för att se tidigare journal och provsvar ReservID Journalsystem Personuppgiftstjänst Reserv ID NPÖ / journal och läkemedel Infrastrukturtjänsterna Spärr, Samtycke, Logg och EI är anpassade för ReservID Tidigare journal Labsvar Läkemedel

29 GUI stöd: Aida får ett nationellt ReservID med födelsedata inkodat

30 GUI-stöd: Lägg till Aidas pass med passnr som legitimationsnummer

31 GUI-stöd: det går nu att söka fram Aidas ReservID via passnummer

32 ReservID i praktiken Roger kommer in till akuten förvirrad efter en olycka Roger har personnummer 3. Rogers läkare tar fram Rogers journal (pnr eller ReservID) och gör en notering inför Rogers utskrivning. 1. Registreras ett ReservID för Roger. Rogers akuta behandling dokumenteras. 4. Efter hemkomst är Roger på hos sin husläkare för eftervård. Tidigare journal nås via NPÖ, även det som journalförts på Rogers kopplade ReservID 2. Roger identifieras senare via id-kort, Reservid kopplas till personnumret ReservID Journalsystem Personuppgiftstjänst Reserv ID Koppling! Personnr NPÖ / journal och läkemedel Tidigare journal Labsvar Läkemedel

33 Nästa steg Ineras roadmap och vad verksamheten behöver göra

34 Ineras anpassningar i IT-infrastruktur samt regelverk Stöd för ReservID i GUI och tjänstekontrakt för Personuppgiftstjänsten, spärr, samtycke och logg (finns) Regelverk för hur e-tjänster ska förhålla sig till ReservID (håller på att tas fram) Verksamhetsregler för hur ReservID ska hanteras (Inera kommer att ta fram ett förslag på nationellt regelverk i samverkan med verksamheten)

35 Ineras roadmap Säkerhetstjänster & Personuppgiftstjänsten /9 1/11 1/5 5/10 15/11 31/3 SÄK 2.16 & PU 3.0 SÄK 2.18 & PU SÄK 2.20 & PU 3.2 SÄK 2.22 & PU 3.2 Lokal SÄK 2.17 Lokal SÄK 2.21

36 Verksamhetens anpassningar ReservID kan användas som personidentitet Journalföring kan göras med ReservID i vårdinformationssystem Hantera vårddokumentation vid kopplade identiteter Anpassningarna förutsätter att man använder den gemensamma Personuppgiftstjänsten

37 Mera information Inera AB