Sammanhållen journalföring och Nationell Patientöversikt i Västra Götalandsregionen

Transkript

1 Sammanhållen journalföring och Nationell Patientöversikt i Västra Götalandsregionen

2 Definition av begrepp Vårdgivare, regionen är vårdgivare enligt lagens definition, med ansvar att bestämma övergripande villkor för tilldelning av behörigheter till journalsystemen. Vårdenhet är verksamhetschefens ansvarsområde Direktåtkomst, elektronisk åtkomst till personuppgifter från/till en mottagare utanför en vårdgivares organisation. Även mellan hälso-och sjukvårdsmyndigheter i samma landsting Sammanhållen journalföring är ett elektroniskt system som gör det möjligt för en vårdgivare att ge eller få direktåtkomst till personuppgifter hos en annan vårdgivare. Behörig befattningshavare med rätt att häva/forcera inre spärr är den som har rätt till åtkomst till vårddokumentation enligt 2 kap 4 PdL.

3 Nationell PatientÖversikt (NPÖ) Bakgrund till NPÖ är behovet av effektiva verktyg som ger behörig vårdoch omsorgspersonal tillgång till patientinformation över organisationsgränserna. Tjänsten NPÖ gör det möjligt för behörig vård- och omsorgspersonal att med patientens samtycke ta del av journalinformation som registrerats hos andra vårdgivare. Samordning av vårdinsatser underlättas och en helhetsbild av patienten ger ett bättre beslutsunderlag för diagnos, behandling och uppföljning. - Ökad vårdkvalitet - Ökad patientsäkerhet - Ökad effektivitet - Ökat inflytande

4 Ansvarsnivåer i PdL Vårdgivaren är Västra Götalandsregionen, som ansvarar för upprättande av villkor för tilldelning av behörigheter Verksamhetschefen ansvarar för anställdas behörigheter och kontroll av åtkomst till patientuppgifter (loggar) Hälso och sjukvårdspersonalen ansvarar för skydd av egna lösenord och inre sekretess

5 Hälso-och sjukvårdspersonalens ansvar - att personliga lösenord och hjälpmedel för personlig identifikation inte kan bli tillgängliga för obehöriga - att datorer och andra informationsbärare som har använts inte lämnas utan att patientuppgifterna är skyddade från obehörig åtkomst - att endast ta del av patientuppgifter, om han eller hon deltar i vården av patienten eller av något annat ändamål behöver uppgifterna för sitt arbete inom hälso- och sjukvården -att åtkomst till annan vårdgivares ospärrade patientuppgifter förutsätter en aktuell vårdrelation och patientens samtycke - att ha kännedom om att regelbunden kontroll av åtkomst till patientuppgifter utförs Gruppbehörighet till vårdsystem är inte tillåtet, istället ansvarar den som loggar in för vem/vilka som får ta del av informationen.

6 Behörighet/Uppdrag Verksamhetschef tilldelar behörighet, men kan ha delegerat arbetet till annan. Delegering sker via delegeringstjänsten som finns på Regionservice intranät under IT/Beställning av behörigheter Behörighetstilldelningen avser åtkomst - inom den egna vårdenheten (verksamhetschefens hela ansvarsområde) - till andra vårdenheter inom regionens offentliga vård - till annan vårdgivare, privat eller annat landsting som deltar i sammanhållen journalföring Inom vårdgivaren, gäller behörigheten för ändamål: - vård och behandling, - administration, planering, uppföljning, utvärdering och tillsyn, - dokumentation som följer av lag, - kvalitetssäkring, statistik och kvalitetsregister För åtkomst till NPÖ krävs behörighet till Uppdrag Vård och Behandling Sammanhållen journalföring (VoB SJF). För åtkomst till Pascal krävs behörighet till Uppdrag Vård och Behandling Läkemedel. Ett Uppdrag innebär att du har rättigheter att hantera information på en eller flera vårdenheter, t ex läsa, skriva. Du kan ha fler Uppdrag (ex. om du arbetar på fler vårdenheter) och då måste du välja rätt Uppdrag, d v s den vårdenhet du befinner dej på, när du går in i NPÖ eller Pascal. Vad du får göra beror på personliga egenskaper såsom titel, om du är legitimerad, förskrivarkod etc. ex. om du är legitimerad personal öppnar det för att läsa och har du en förskrivarkod får du ordinera läkemedel.

7 Säker identifiering Det innebär användning av e-id kort kombinerat med pin-kod. Elektronisk tjänstelegitimation i VGR - TjänsteID+ innehåller certifikat för inloggning, signering och kryptering i IT-systemen och en privat e-legitimation TjänsteID+ är en legitimation och ska hanteras som sådan med omsorg/försiktighet för mer information

8 Intyga patientrelation / Ange samtycke Personnummer och namn Personnummer och namn

9 Information finns hos vårdgivare. Personnummer och namn

10 Patientens namn och personnummer kön, ålder Plats för Ordinerade läkemedel Plats för Klinisk kemi Plats för Mikrobiologi Plats för EKG Plats för Övriga undersökningar

11 Inre sekretessområde Åtkomst till vårddokumentation Inre sekretess (VGR) - inom vårdgivaren, statlig myndighet, landsting och kommun i fråga om sådan hälso -och sjukvårdsverksamhet som myndigheten, landstinget eller kommunen har ansvar för (offentlig vårdgivare). Samtliga vårdenheter som ingår i Västra Götalandsregionen Åtkomst till vårddokumentation styrs av - tilldelad behörighet - att användaren har ett legalt stöd för åtkomsten - att användaren behöver uppgiften för sitt arbete ex. i en aktuell vårdrelation - att uppgifterna har betydelse för att förebygga, utreda eller behandla sjukdomar och skador hos patienten d vs ett behov i den individrelaterade vården Åtkomst till ospärrad vårddokumentation kräver varken patientens samtycke eller samtycke från den vårdenhet där vårddokumentationen skett

12 Yttre sekretessområde Åtkomst till vårddokumentation Yttre sekretess - Mellan olika vårdgivare flera vårdgivare anslutna till sammanhållen journalföring Möjliggör direktåtkomst mellan en enhet hos Västra Götalandsregionen och privata vårdgivare i regionen, eller till en enhet hos ett annat landsting eller en kommun Åtkomst till vårddokumentation - i sammanhållen journalföring får åtkomst till patientuppgifter endast gälla för ändamålet vård och behandling dessutom krävs - patientens samtycke kravet på samtycke gäller all elektroniskt överförd patientinformation t ex även sjukintyg För att få läsa spärrade uppgifter krävs patientens samtycke eller att förutsättning för tillfällig hävning föreligger (att informationen har betydelse för den vård som patienten oundgängligen behöver när det föreligger fara för dennes liv eller allvarlig risk för dennes hälsa). Samtycket ska vara, Individuellt, Frivilligt, Särskilt, Otvetydigt och Informerat

13 Service Center hanterar - behörigheter - spärrar - loggar Spärr och loggservice besvarar frågor från allmänheten i Västra Götalandsregionen om sammanhållen journalföring, spärr och logg telefon

14 Spärr av uppgifter Endast patienten själv har rätt att spärra uppgifter Vid spärr ges ingen direktåtkomst till patientuppgifter utanför angiven vårdenhet/vårdprocess men alla som arbetar innanför det spärrade området kan se den vid behov i en vårdrelation Information om konsekvenser av spärr Vid begäran av spärr ska patienten få saklig information om att en spärr kan medföra konsekvenser och dess risker. Verkställighet av spärr, begäran om spärr skall verkställas snarast Vårdnadshavare, får inte spärra barns uppgifter. I takt med stigande utveckling och mognad förfogar barnet själv över sin sekretess Barn som ännu inte fyllt 18 år (PdLiP), kan själva begära spärr, förutsatt att barnet bedöms ha uppnått tillräcklig mognad och utveckling Bristande beslutskompetens, hos personer som fyllt 18 år. Lagstiftaren förbereder förändringar i den lagstiftning som berör icke beslutskompetenta personer

15 Vid begäran av spärr Vid spärrbegäran ska patienten hänvisas till Spärr- och loggservice tfn som informerar om spärrens innebörd, konsekvenser och risker. - spärrbegäran dokumenteras på avsedd blankett som skickas hem till patienten. - patienten fyller i blanketten och tar den med sig till närmaste vårdinrättning - behörig hälso- och sjukvårdspersonal kontrollerar styrkt identitet och undertecknar blanketten - blanketten skickas för verkställighet till Service Center, VGR IT, Bergfotsgatan 2 A, Mölndal Patienten får, om så önskas, en bekräftelse via brev att begärd spärr är utförd, information finns på blanketten.

16 Hävning av spärr Inom regionens vårdgivarens - egen verksamhet - spärren ska hävas om patienten samtycker till det - spärren ska hävas om samtycke inte kan inhämtas och informationen har betydelse för vård som patienten oundgängligen behöver - spärren hävs av behörig befattningshavare hos vårdgivaren Vid sammanhållen journalföring mot andra vårdgivare - om patienten begär det - om fara för liv eller allvarlig risk för hälsa och patienten inte själv kan begära hävning av spärren och uppgifterna kan antas ha betydelse för vård som patienten oundgängligen behöver - spärren hävs hos den vårdgivare som spärrat uppgiften

17 Vid begäran om hävning av spärr När patient begär permanent hävning av spärr, hänvisa till Spärr- och loggservice tfn som skickar avsedd blankett hem till patienten (då permanent hävning av spärr ska dokumenteras) - patienten fyller i blanketten och tar den med sig till närmaste vårdinrättning - behörig hälso- och sjukvårdspersonal kontrollerar styrkt identitet och undertecknar blanketten - blanketten skickas för verkställighet till Service Center, VGR IT, Bergfotsgatan 2 A, Mölndal På begäran av behörig personal inom VGR inre sekretess Kräver patientens samtycke eller behov av Nödöppning Service Center häver spärren, tfn knappval 5 På begäran av behörig personal utanför VGR yttre sekretess kan endast utföras av den vårdgivare som spärrat uppgifterna. Kräver patientens samtycke eller behov av Nödöppning. Kontaktuppgift till spärrvakt hos respektive vårdgivare finns i NPÖ bredvid namnet på landstinget som utfört spärren.

18 Patientens rätt till logg Vårdgivaren är skyldig att på patientens begäran lämna ut logguppgifter. Vid begäran om logg hänvisa patienten till Spärr- och loggservice, tfn som skickar avsedd blankett hem till patienten - patienten fyller i loggbegäran och skickar den till Service Center (adress finns på blanketten) - Service Center utför uppdraget och skickar loggutskriften hem till patientens folkbokföringsadress.

19 Expertgrupp Har till uppgift att besluta i frågor som rör vårdgivarens tolkning av patientdatalagen Sammansättning: - Regionchefsläkare med ordförandeskap - Chefsläkare - Primärvård - Sjukhusvård - HSA-representant (Hälso-och sjukvårdsavdelningen, Regionkansliet) - Jurist, PoU (Personuppgiftsombud) - Säkerthetsstrateg - IT-strateg - Etiker - E-arkiv - Informatör för mer information,

20 Exempel på vanliga frågor och svar - Vem kan se mina uppgifter? Säkert identifierad personal med behov av journalen. Det måste också finnas en patientrelation och patienten måste ge sitt samtycke. - Hur kontrolleras att min integritet skyddas? Säkert identifierad vårdpersonal kan läsa journaluppgifter. Det måste finnas en patientrelation och patienten ska ha gett sitt samtycke. I efterhand går det att spåra via loggarna vem som tagit del av uppgifterna. Patienter har rätt att få tillgång till dessa. Varje vårdgivare gör systematisk uppföljning av loggar. - Kan jag spärra uppgifter? Ja, patienten avgör själv om dennes journaluppgifter sammanhållen journalföring. Patienten avgör också om och när en spärr ska tas bort. - Vad händer om jag spärrar? Det framgår i sammanhållen journalföring att spärrade uppgifter finns. Patienten avgör själv om hon eller han vill delge de spärrade uppgifterna till vårdpersonalen. - Vad händer om jag blir medvetslös? Då kan vårdpersonalen begära nödöppning av den sammanhållna journalen och ta del av journaluppgifterna. Dock inte spärrade uppgifter hos annan vårdgivare. Nödöppning följs upp regelbundet av vårdgivaren. - Jag vill inte vara med i sammanhållen journalföring! Patienten har rätt att stå utanför sammanhållen journalföring. När hon eller han meddelar sin vårdgivare detta kan inte andra vårdgivare ta del av journaluppgifterna. Fler frågor och svar

21 För mer information Trycksaker (affischer broschyrer) Har du frågor, välkommen att kontakta Spärr- och loggservice eller lokalt personuppgiftsombud (PUO)