BESLUT : Dnr / UMEA. Arendet Egeninitierad verksamhetstillsyn av vardgivarensinformationssakerhet
|
|
- Kerstin Månsson
- för 9 år sedan
- Visningar:
Transkript
1 J8L Socialstyrelsen T/Region Nord'Sek2 Knster Lundstrdm knster.lundstromfoisocialsrvrelsen.se BESLUT : Dnr /2011 Vasterbottens lans landsting Landstingsdirektor Jonas Rastad UMEA 1(5) Vardgivare Vasterbottens lans landsting Arendet Egeninitierad verksamhetstillsyn av vardgivarensinformationssakerhet Socialstyrelsens beslut Vardgivaren ska vidta foljande atgarder: Inom ledningssystemet ta fram en informationssakerhetspolicy Sakerstalla att arlig rapportering sker till vardgivaren av granskningar, riskanalyser och atgarder av storre betydelse avseende informationssakerheten Sakerstalla att aterlasningstester gors Sakerstalla att systematisk uppfoljning av behorigheter gors Redovisa tidplan for inforande av teknisk sparr i joumalsystemet. En riskanalys med koppling till patientsakerhetsrisker ska ligga till grand for framtagandet av tidplanen. Redovisa tidplan for inforande av loggar dar det framgar vilka at garder som har vidtagits med patientuppgifterna. En riskanalys med koppling till patientsakerhetsrisker ska ligga till grand for framta gandet av tidplanen. Sakerstalla att loggkontroller gors Redovisa analys over omfattningen av patientuppgifter som overfors via oppna nat utan kryptering Folja upp utbildningsaktiviteter vad galler SYSteam Cross Sakerstalla att kontinuitetsplanen fungerar Redovisning av vidtagna atgarder ska ha inkommit till Socialstyrelsen senast Om de krav som stalls inte uppfylls kan Socialsty relsen komma att utfarda ett forelaggande med eller utan vite. SOCIALSTYRELSEN Box UMEA Nygatan Telefon socialstyrelsen@socialstyrelsen.se Fax Org nr Plusgiro
2 SOCIALSTYRELSEN Dnr /2011 2(5) Bakgrund Den 1juli 2008 tradde patientdatalagen (2008:355) och Socialstyrelsens foreskrifter (SOSFS 2008:14) om informationshantenng och journalforing i halso- och sjukvarden i kraft. Dessa regelverk omfattar alia vardgivare som hanterar patientuppgifter och staller krav pa att patientuppgifterna hanteras pa ett sakert satt. Underlag Inspektion Dokument Inspektionsrapport Redovisning av tillsyn Mot ovanstaende bakgrund beslutade Socialstyrelsen attgenomfora en granskning avvardgivarens informationssakerhet. Tillsynen omfattar vardgivarens ledning och styrning av informationssakerheten samt hur informationssakerhetskraven har applicerats for joumalsystemet, SYSteam Cross. Tillsynen inleddes med information och avisering om in spektion till vardgivaren. Inspektionen genomfordes den 7-8 april Inspektionsrapport upprattades och kommunicerades med vardgivaren enligt 7kap 19 Patientsakerhetslagen (2010:659). Resultatet av tillsy nen aterfors till vardgivaren i form av skriftligt beslut. Vardgivarens yttrande Inspektionsrapporten harkompletterats i relevanta delar efter vardgiva rens yttrande. Skalen for besiutet Tiliampliga bestammelser 2 kap Socialstyrelsens foreskrifter (2005:12) om ledningssystem for kvalitet ochpatientsakerhet i halso- och sjukvarden. 2 kap Socialstyrelsens foreskrifter (SOSFS 2008:14) om informationshantering ochjournalforing i halso- och sjukvarden 6 kap Patientdatalagen (2008:355) Socialstyrelsens bedomning Styrning av informationssakerhet Vardgivaren ska ge direktiv och sakerstalla att det i verksamhetens led ningssystem for kvalitet och patientsakerhet firms en dokumenterad
3 SOCIALSTYRELSEN Dnr /2011 3(5) informationssakerhetspoiicy. Informationssakerhetspolicyn ska vara det overgripande dokument som anger mal och inriktning for verksamhetens arbete med informationssakerhet. Socialstyrelsen konstaterar att Vasterbottens lans landsting saknar en dokumenterad informationssa kerhetspoiicy. Vardgivaren ska utse en eller flera personer som ska ansvara for informationssakerhetsarbetet. Den eller de som har fatt denna uppgift ska minst en gang om aret rapportera till vardgivaren vilka riskanalyser, granskningar samt skydds- och forba'ttringsatgarder avseende informa tionssakerheten som har genomforts. Socialstyrelsen konstaterar att nagon sadanrapportering inte har skett. Drift, incident och support Vardgivaren ska ansvara for hur ofta aterlasningstester ska goras. Soci alstyrelsen konstaterar att aterlasningstester, som enligt vardgivarens backup- rutin ska ske var sjatte manad, inte gors. Behorigheteroch atkomst till patientuppgifter Vardgivaren ska ha en rutin for forandring. borttagning och regelbunden uppfoljning av behorigheter. Verksamhetschefen ska ansvara for att utdelade behorigheter for atkomst till patientuppgifter ar andamalseniiga och forenliga med personalens aktuella arbetsuppgifter. Om en anvandare far nya arbetsuppgifter ska behorigheten foljas upp och forandras sa att den stammer overens med de nya arbetsuppgifterna. Social styrelsen konstaterar att systematisk uppfoljning av detta saknas. Vardgivaren ska ansvara for hur tillganglighet till sparrade patientupp gifter hanteras. I joumalsystemet hanteras sparrad informationen enligt fdljande. Om det finns sparrad information hos den vardenhet man valjer i systemet sakommer en varnings- och dialogruta upp. Valjer man att ga vidare visas en informationsrata. I denna finns en marketing "Sparrad" och det ska ha noterats vad patienten har begart ska sparras och vilka vardenheter som berors. Denna information visas hos alia vardenheter. Darefter kan man ga vidare och sevardenhetens information, exempelvis lakemedelslista, inklusive sadant som har skrivits in hos andra vardenheter, den delade lakemedelsinformationen fran andra vardenheter visas direkt. Hanteringen ar likadan vad galler vardenheter hos andra vardgiva re inom ramen for den sammanhallnajournalforingen. Socialstyrelsen konstaterar att sparren merar attbetrakta som enmarkering an som en teknisk sparr. Socialstyrelsens konstaterar ocksa att viss information, exempelvis lakemedelslista, artillganglig for anvandaren nar denne gar
4 SOCIALSTYRELSEN Dnr /2011 4(5) in i en journal utan att anvandaren gjort ett aktivt val att se informationen for patienten ifraga. Loggning Vardgivaren ska ansvara for att det av loggarna framgar vilka atgarder som har vidtagits med patientuppgiftema och sakerstalla att systematiska och aterkommande stickprovskontroller av loggarna gors. Verksamhetschefen ska ansvara for kontroll av loggarna. Olika typer av kontroller kan goras och man kan delvis se anvandarnas aktiviteter. Sammanlagt ska dessa loggkontroller goras sa ofta att anvandarna kontrolleras cirka en gang per ar. Socialstyrelsen konstaterar att det bara delvis gar att se anvandarnas aktiviteter och art det firms en osakerhet om i vilken omfattning loggkontroller genomfors. Oppna nat Om en vardgivare gor patientuppgifter tillgangliga over oppna nat maste detta goras pa ett sadant satt att ingen obehorig kan ta del av uppgiftema. I praktiken innebar detta bland annat att patientuppgifter maste overfbras genom en krypterad forbindelse eller genom att kryptera uppgiftema. Vardgivaren definierar sitt natverk som oppet. Socialstyrelsen konstate rar att viss patientinformation, exempelvis vid kommunikation med andra vardgivare, inte ar krypterad. Faxning av patientuppgifter anvands bara som reservrutin. men Social styrelsen vill anda gora vardgivaren uppmarksam pa att telenatet raknas som ett oppet nat. Fax anvander telenatet for sin kommunikation. Darfor galler bestammelsema om oppna nat ocksa overforing av patient uppgifter med hjalp av fax. Detta innebar att det kan vara svart att overfbra uppgifter via fax pa ett sadant satt som uppfyller foreskriftemas krav pa sakerhet. Den vardgivare som anvander fax for sadana overforingar maste forvissa sig om att ingen obehorig kan na patientuppgif tema. Kontinuitet och personalens utbildning Vardgivaren ska ansvara for att patientuppgiftema ar atkomliga och anvandbara for den som ar behorig. Verksamhetschefema ska ansvara for uppfoljning ax patientuppgifternas kvalitet och andamalsenlighet. Ett arbete sker for att lakemedelslistoma i joumalsystemet ska vara helt korrekta. Det finns vissa problem i form av att man dubblerar ett preparat
5 SOCIALSTYRELSEN Dnr /2011 5(5) m.m. vilket innebar brister i patientuppgiftemas kvahtet och andamalsenlighet. Ansvaret for att tillracklig utbildning i anvandning av joumalsyste met sker ligger pa verksamhetschefema. Socialstyrelsen konstaterar att en uppfoljning av om utbildningsaktivitetema gallande SYSteam Cross ar tillrackliga inte sker. Detfirms en rutin med kontinuitetsplan for oplanerade driftstopp for SYS team Cross, som har testats vid planerade driftstopp. Socialstyrelsen kon staterar att ingen strukturerad analys har skett av att kontinuitetsplanen sakerstaller att verksamheten fortsatter att fungera aven vid oplanerade driftstopp. Brister Socialstyrelsen har vid sin granskning funnit foljande brister som ror kvalitet och patientsakerhet. Brister vad galler informationssakerhetspoiicy Brister i rapportering till vardgivaren Brister vad galler aterlasningstester Brister i uppfoljning av behorigheter Brister i hantering av sparrade patientuppgifter Brister i loggar och kontroller av dessa Brister vid overforing av patientuppgifter via oppetnat Brister i uppfoljning av utbildningsaktiviteter Brister i uppfoljning av om kontinuitetsplanen fungerar Beslut i detta arende har fattats av sektionschefen Anne Vaher. Inspektoren Krister Lundstrom har varit foredraaande. For Socialstyrelsen Anne Vaher '6f~ " ^ Krister Lundstrom Kopia: G. Algers, systemagare for SYSteam Cross i VLL, via e-post.
BESLUT. Ärendet Egeninitierad verksamhetstillsyn av vårdgivarens informationssäkerhet
ii Socia Istyrelsen DRegion SydvästiSek4 Mikael Ramböl mikaetrarnbol@socialstyrelsen.se BESLUT 2011-06-15 Dnr 9.1-7139/2011 1(5) SU/Sahlgrenska Universitetssjukhuset Sjukhusdirektör Jan Eriksson Bruna
Läs merKarolinska Universitetssjukhuset i Stockholm. Verksamhetstillsyn tillsyn av vårdgivarens informationssäkerhet
C" Socialstyrelsen BESLUT T/Region Öst/Sek3 Jörgen Maersk-Möller jorgen.maersk-moller@socialstyrelsen.se 2011-06-15 Dnr 9.1-6937/2011 1(8) Karolinska Universitetssjukhuset Sjukhusdirektören Birgir Jakobsson
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Datum Diarienr 2010-02-23 1464-2009 Folktandvården i Stockholms län AB Huvudkontoret Olivecronas väg 7 113 82 Stockholm Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Datum Diarienr 2010-02-23 1333-2009 City Dental i Stockholm AB Box 16156 111 51 Stockholm Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen konstaterar
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 580-2013 Vård- och omsorgsnämnden Lunds kommun Vård- och omsorgsförvaltningen Box 41 221 00 Lund Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso-
Läs merInformationssäkerhet. Varför jobbar vi med informationssäkerhet? Vad är informationssäkerhet? Presentation
Presentation Informationssäkerhet Kim Strandberg Informationssäkerhetsstrateg/jurist kim.strandberg@regionostergotland.se 010-103 03 385 Region Informationssäkerhet, Östergötland 2015-03-11, Kim Strandberg
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 573-2013 Vuxennämnden Eskilstuna kommun Vuxenförvaltningen 631 86 Eskilstuna Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare som utför loggkontroller
Beslut Diarienr 1 (8) 2017-06-13 989-2016 Praktikertjänst AB 103 55 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare som utför loggkontroller
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 579-2013 Äldre- och handikappnämnden Lidingö stad Äldre- och handikappförvaltningen 181 82 Lidingö Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso-
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 587-2013 Vård- och omsorgsnämnden Östersunds kommun Vård- och omsorgsförvaltningen 831 82 Östersund Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso-
Läs mer4.1 Riktlinje för dokumentation och informationsöverföring i hälsooch sjukvården i särskilt boende i Tyresö kommun
1(5) 4.1 Riktlinje för dokumentation och informationsöverföring i hälsooch sjukvården i särskilt boende i Tyresö kommun Nedanstående lagar, förordningar allmänna råd ligger till grund för omvårdnadsdokumentationen.
Läs merInformationshantering och journalföring. Maria Jacobsson, Hälso- och sjukvårdsavdelningen
Informationshantering och journalföring Maria Jacobsson, Hälso- och sjukvårdsavdelningen 1. Målet för hälso- och sjukvården 2 HSL Målet för hälso- och sjukvården är en god hälsa och en vård på lika villkor
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 577-2013 Omsorgsnämnden Kalmar kommun Omsorgsförvaltningen Box 848 391 28 Kalmar Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merDatainspektionens granskningar av integritetsskyddet inom vård och omsorg. Erik Janzon Datainspektionen
Datainspektionens granskningar av integritetsskyddet inom vård och omsorg Erik Janzon Datainspektionen Några utgångspunkter Lagstiftaren och EU vill ha integritet Digitala vinster & digitala risker Integritet
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 574-2013 Socialnämnden Falkenbergs kommun 311 80 Falkenberg Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens beslut
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 570-2013 Socialnämnden Bollnäs kommun 821 80 Bollnäs Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens beslut Socialnämnden,
Läs merRiktlinjer för informationshantering och journalföring i hälsooch sjukvården i särskilt boende i Järfälla kommun.
2008-08-15 1 (6) Reviderad 2010-04-21 Riktlinjer för informationshantering och journalföring i hälsooch sjukvården i särskilt boende i Järfälla kommun. Nedanstående lagar, förordningar allmänna råd ligger
Läs merRedovisa vilka skillnader som finns beträffande hur verksamheterna bedrivs jämfört med hur de bedrevs innan
Socialstyrelsen T/Regionala tillsynsenheten nord/sek2 Krister Lundström krister.lundstrom@socialstyrelsen.se BESLUT 2012-06-18 Dnr 9. l-42646/2011 Västerbottens läns landsting Landstingsdirektör J. Rastad
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 578-2013 Äldrenämnden Karlskrona kommun Äldreförvaltningen 371 83 Karlskrona Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 586-2013 Omsorgsnämnden Trollhättans stad 461 83 Trollhättan Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens beslut
Läs merRiktlinje för informationshantering och journalföring
RIKTLINJER HÄLSO- OCH SJUKVÅRD Sid 1 (5) Riktlinje för informationshantering och journalföring Nedanstående lagar, förordningar föreskrifter och allmänna råd ligger till grund för omvårdnadsdokumentationen.
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 572-2013 Socialnämnden Emmaboda kommun Socialförvaltningen Box 54 361 21 Emmaboda Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 576-2013 Socialnämnden Hultsfreds kommun Box 508 577 26 Hultsfred Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merInformationssäkerhet en patientsäkerhetsfråga. Maria Jacobsson Socialstyrelsen
Informationssäkerhet en patientsäkerhetsfråga Maria Jacobsson Socialstyrelsen Syftet med patientdatalagen tillgodose patientsäkerhet och god kvalitet samt främja kostnadseffektivitet patienters och övriga
Läs merInformationssäkerhet i patientjournalen
RIKTLINJER FÖR Informationssäkerhet i patientjournalen Antaget av Vård- och omsorgsnämnden Antaget 2019-04-02 Giltighetstid 2023-04-02 Dokumentansvarig Medicinskt ansvarig sjuksköterska Håbo kommuns styrdokumentshierarki
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 584-2013 Socialnämnden Skellefteå kommun Socialkontoret 931 85 Skellefteå Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Datum Diarienr 2010-02-23 1646-2009 Praktikertjänst AB Adolf Fredriks Kyrkogata 9A 103 55 Stockholm Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen
Läs merInformationssäkerhet Informationssäkerhet. Medicinteknisk säkerhetskurs
Informationssäkerhet Medicinteknisk säkerhetskurs 2018-03-14, Sanja Hebib Informationssäkerhet Information är en tillgång som, liksom andra viktiga tillgångar, har ett värde och som måste skyddas. Informationssäkerhet
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare som utför loggkontroller
Beslut Diarienr 1 (8) 2017-06-13 990-2016 Feelgood Företagshälsovård AB Box 101 11 100 55 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare som utför loggkontroller
Beslut Diarienr 1 (7) 2017-06-13 991-2016 Södersjukhuset AB 118 83 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) Behovs- och riskanalys samt riktlinjer till befattningshavare som utför loggkontroller
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 571-2013 Vård- och omsorgsnämnden Botkyrka kommun Vård- och omsorgsförvaltningen 147 85 Tumba Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post
Datum Diarienr 2011-12-12 750-2011 Landstingsstyrelsen Landstinget Blekinge 371 81 Karlskrona Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post Datainspektionens beslut
Läs merRutin för kontroll av åtkomst till patientuppgifter-loggranskning av NPÖ, Meddix och verksamhetssystem
SOCIALFÖRVALTNINGEN Annika Nilsson, 0554-191 56 annika.nilsson@kil.se 2014-05-07 Rutin för kontroll av åtkomst till patientuppgifter-loggranskning av NPÖ, Meddix och verksamhetssystem INLEDNING Patientdatalagen
Läs mer[7] TILLÄMPNINGSOMRÅDE Rutinen gäller för hälso- och sjukvårds dokumentation enligt patientdatalagen
2016-01-20 1 [7] Rutin för informationssäkerhet gällande omvårdnadsjournal inom kommunal hälso- och sjukvård (MC) och användning av NPÖ Det ska finnas en rutin som säkerställer att det finns en hög informationssäkerhet
Läs merRiktlinjer för dokumentation och informationshantering inom hälsooch sjukvårdens område i Nyköpings kommun
Riktlinjer utarbetade för: Vård och Omsorgsnämnden Kvalitetsområde: Hälso- och sjukvård Framtagen av ansvarig tjänsteman: Annika Jansson, Anna- Karin Tholerus Medicinskt ansvariga sjuksköterskor Giltig
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
Datum Diarienr 2010-04-28 1650-2009 AB Previa Box 4080 171 04 Solna Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen konstaterar att AB Previa (härefter
Läs merGranskning av behörigheter till journalsystemet
Granskning av behörigheter till journalsystemet Rapport nr 18/2015 Februari 2016 Jonas Hansson, revisionskontoret Diarienummer: REV 61:2 2015 Innehåll 1. SAMMANFATTANDE ANALYS... 3 1.1. REKOMMENDATIONER...
Läs merDet föreslagna beslutet medför inga kända ekonomiska konsekvenser för kommunen.
Tjänsteutlåtande Dnr SN/2017:502-700 2017-09-19 1/2 Handläggare Christina Aura 0152-29612 Elisabeth Karlsson 0152-29685 Loggkontroll 2018 Förslag till beslut Socialnämnden beslutar att: 1. Godkänna den
Läs merRiktlinjer för informationshantering och journalföring i hälso- och sjukvården i särskilt boende i Solna kommun
2012-07-16 SID 1 (9) Ansvarig för rutin Medicinskt ansvarig sjuksköterska Cecilia Linde cecilia.linde@solna.se Gäller från revideras 2016-07-25 Riktlinjer för informationshantering och journalföring i
Läs merI Central förvaltning Administrativ enhet
., Landstinget II DALARNA I Central förvaltning Administrativ enhet ~llaga LS 117,4 BESLUTSUNDERLAG Landstingsstyrelsen Datum 2013-11-04 Sida 1 (3) Dnr LD13/02242 Uppdnr 652 2013-10-21 Landstingsstyrelsens
Läs merRiktlinjer för logghantering, kontroll och åtkomst enligt Patientdatalagen (PDL) och SOSFS 2008:14 (Vodok och NPÖ)
Äldreförvaltningen Uppföljning och inspektion Riktlinjer Sida 1 (8) 2016-05-19 kontroll och åtkomst enligt Stadsgemensamma riktlinjer för logghantering och kontroll av åtkomst av hälso- och sjukvårdsjournaler
Läs merPM 2015:127 RVI (Dnr /2015)
PM 2015:127 RVI (Dnr 159-1175/2015) Förslag till föreskrifter om allmänna råd om behandling av personuppgifter och journalföring i hälso- och sjukvården Remiss från Socialstyrelsen Remisstid den 1 september
Läs merTillgång till patientuppgifter - krav på spärrar och aktiva val. Katja Isberg Amnäs Magnus Bergström Datainspektionen
Tillgång till patientuppgifter - krav på spärrar och aktiva val Katja Isberg Amnäs Magnus Bergström Datainspektionen En presentation i fem delar Behörighetsstyrning Åtkomstkontroll Regler om inre sekretess
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post
Datum Diarienr 2011-12-12 749-2011 Capio S:t Görans Sjukhus 112 81 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter via e-post Datainspektionens beslut Datainspektionen
Läs merTillsyn - äldreomsorg
Datum Diarienr 2011-12-07 876-2010 TioHundranämnden Box 801 761 28 Norrtälje Tillsyn - äldreomsorg Datainspektionens beslut Datainspektionen konstaterar att TioHundranämnden i strid med 6 lagen om behandling
Läs merVerksamhetschef avseende hälso- och sjukvård inom elevhälsan
Tjänsteskrivelse 1 (5) Utbildningskontoret Tor Andersson Klas Lind 2018-03-12 Dnr BIN 2016-46 Dnr BOU 2015-402 Bildningsnämnden Barn- och ungdomsnämnden Verksamhetschef avseende hälso- och sjukvård inom
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) Nationella kvalitetsregister, 7 kap. patientdatalagen
Datum Diarienr 2010-10-11 1725-2009 Styrelsen för Karolinska Universitetssjukhuset Stockholms läns landsting Box 22550 104 22 Stockholm Beslut efter tillsyn enligt personuppgiftslagen (1998:204) Nationella
Läs merBESLUT. Tillsyn av personalkontinuitet, vakanser och en ökad rörlighet hos hälso- och sjukvårdspersonal inom primärvården vid landstinget i Uppsala.
BESLUT go/b-629-4010 Inspektionen förvårdochomsorg 2016-05-10 Dnr 8.5-16670/2015-2 1(5) Avdelning mitt Karin Dahlberg karin.dahlberg@ ivo.se Landstinget i Uppsala län Box 602 751 25 Uppsala Vårdgivare
Läs merFörslag till ändring föreskrifter om informationshantering och journalföring
Regler och tillstånd / Föreskrifter Datum Dnr 17500/2011 Maria Jacobsson 2011-05-18 Tel: 075 247 3187 REMISS 1(1) Enligt sändlista Förslag till ändring föreskrifter om informationshantering och journalföring
Läs merRutin för loggkontroll och tilldelning av behörigheter i nationell patientöversikt (NPÖ) Rutinen gäller från fram till
1(5) Socialförvaltningen Förvaltningens stab/kansli Iréne Eklöf, Medicinskt ansvarig sjuksköterska 0171-528 87 irene.eklof@habo.se Rutin för loggkontroll och tilldelning av behörigheter i nationell patientöversikt
Läs merPatientdatalagen (PdL) och Informationssäkerhet
Patientdatalagen (PdL) och Informationssäkerhet Maria Bergdahl, jurist Mikael Ejner, IT-säkerhetsspecialist Datainspektionen Några utgångspunkter Lagstiftaren och EU vill ha integritet Integritet ej motsatt
Läs merBESLUT. Landstinget i Dalarna ska till Inspektionen för vård och omsorg (IVO) redovisa:
Inspektionen förvårdochomsorg Avdelning mitt karin.dahlberggivo.se BESLUT 2016-06-21 Dnr 8.5-16665/20151(4) Landstinget i Dalarna Centrala förvaltningen Box 712 791 29 Falun eq j1(,66-(i6-01//40 Vårdgivare
Läs merORGANISATIONSNUMMER: ADRESS: NORDENSKIÖLDSGATAN 14, GÖTEBORG
. ORGANISATIONSNUMMER: 556871-4967 ADRESS: NORDENSKIÖLDSGATAN 14, 413 09 GÖTEBORG Svensk lagstiftning ställer tydliga krav på att samtliga vårdgivare är skyldiga att genomföra systematiska och återkommande
Läs merVårdgivare. Ärendet. Skälen för beslutet BESLUT Dnr / (5) MediCheck AB Hälsingegatan 45 BV STOCKHOLM.
BESLUT 2019-09-11 Dnr 8.5-8865/2019-16 1(5) MediCheck AB Hälsingegatan 45 BV 113 31 STOCKHOLM Vårdgivare MediCheck AB Ärendet Tillsyn av det systematiska patientsäkerhetsarbetet vid MediCheck AB i syfte
Läs merVårdgivarens utseende av verksamhetschef för den medicinska och psykologiska delen av elevhälsan inom barn- och skolnämndens ansvarsområde
Barn- och skolförvaltningen Tjänsteskrivelse 1 (7) Kvalitet- och myndighetsavdelningen Anna Palm 046-359 61 94 anna.palm@lund.se Barn- och skolnämnden Vårdgivarens utseende av verksamhetschef för den medicinska
Läs merBESLUT. Region Gävleborg ska till Inspektionen för vård och omsorg (IVO) redovisa:
BESLUT da/6-4-0200 Inspektionen förvårdochomsorg 2016-06-21 Dnr 8.5-16667/2015-21(4) Avdelning mitt karin.dahlberggivo.se Division Primärvård 801 88 Gävle Vårdgivare Ärendet Tillsyn av personalkontinuitet,
Läs mer2 kap. Ansvar för informationssäkerhet. Vårdgivarens ansvar
Detta är den senaste internetversionen av författningen. Här presenteras föreskrifter och allmänna råd i konsoliderad form, det vill säga med alla gällande bestämmelser och rekommendationer från grundförfattningen
Läs merTillsyn patienternas rätt till spärr enligt 4 kap. 4 och 6 kap. 2 patientdatalagen
Datum Diarienr 2013-05-31 1401-2012 Landstingsstyrelsen Västerbottens läns landsting 901 89 Umeå Tillsyn patienternas rätt till spärr enligt 4 kap. 4 och 6 kap. 2 patientdatalagen Datainspektionens beslut
Läs merRutiner för granskning av loggar från verksamhetssystem och Nationell Patientöversikt (NPÖ)
1 Riktlinjer för hälso- och sjukvården Ansvarar för att riktlinjen blir känd: Respektive enhetschef Dokumentets namn: Granskning av loggar från verksamhetssystem och Nationell Patientöversikt Utfärdad
Läs merRutin för loggning av HSL-journaler samt NPÖ
Rutin för loggning av HSL-journaler samt NPÖ Enligt patientdatalagen 4 kap 3,skall vårdgivare göra systematiska och återkommande kontroller av om någon obehörigen kommer åt sådana uppgifter om patienter
Läs merFördelning av ansvar för informationssäkerhet. Version: 1. Beslutsinstans: Regiondirektören
Version: 1 Beslutsinstans: Regiondirektören 2(10) ÄNDRINGSFÖRTECKNING Version Datum Ändring Beslutat av 1. 2016-06-30 Nyutgåva Regiondirektören 3(10) INNEHÅLLSFÖRTECKNING 1 INLEDNING...4 2 ANSVAR FÖR INFORMATIONSSÄKERHET...4
Läs merInformationshantering och journalföring. nya krav på informationssäkerhet i vården
Informationshantering och journalföring nya krav på informationssäkerhet i vården Sammanhållen journalföring! Förklaring av symbolerna Patient Verksamhetschef Hälso- och sjukvårdspersonal samt övriga befattningshavare
Läs merFörslag till föreskrifter och allmänna råd om behandling av personuppgifter och journalföring i hälso- och sjukvården
Yttrande Diarienr 1(7) 2015-09-15 1284-2015 Ert diarienr 4.1-39055/2013 Socialstyrelsen 106 30 Stockholm Förslag till föreskrifter och allmänna råd om behandling av personuppgifter och journalföring i
Läs merTillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter i e-post
Datum Diarienr 2011-12-12 751-2011 Landstingsstyrelsen Jämtlands läns landsting Box 602 832 23 Frösön Tillsyn enligt personuppgiftslagen (1998:204) Hantering av patientuppgifter i e-post Datainspektionens
Läs merRiktlinjer för informationshantering och journalföring i hälso- och sjukvården i särskilt boende i Solna kommun
SID 1 (8) Ansvarig för rutin Medicinskt ansvarig sjuksköterska Cecilia Linde cecilia.linde@solna.se Gäller från revideras 2019-07-07 Riktlinjer för informationshantering och journalföring i hälso- och
Läs merPatientdatalagen. Juridik- och Upphandlingsstaben
Patientdatalagen 1 kap. Tillämpningsområde 2 kap. Om personuppgiftsbehandling 3 kap. Patientjournalföring 4 kap. Inre sekretess och elektronisk åtkomst inom vårdgivares verksamhet 5 kap. Utlämnande av
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 585-2013 Omvårdnadsnämnden Solna stad Omvårdnadsförvaltningen 171 86 Solna Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens
Läs merDnr /2014 1(1) Avdelningen för regler och behörighet Katrin Westlund
2014-10-09 Dnr 4.1.35504/2014 1(1) Avdelningen för regler och behörighet Enligt sändlista Remiss upphävande av Socialstyrelsens allmänna råd (SOSFS 1992:2) om identitetskontroll m.m. av patienter i hälso-
Läs merLoggrutin för Socialtjänsten, Karlsborgs kommun
Karlsborgs kommun Dokumenttyp: Rutin Diarienummer: 20/2014 Beslutande: Socialchef Antagen: 2014-03-01 Giltighetstid: Tillsvidare Dokumentet gäller för: Socialnämnden Dokumentansvar: 2 av 5 Bakgrund och
Läs merTillämpningsanvisningar för tillgång till och utlämnande av patientinformation
Sid 1(5) Tillämpningsanvisningar för tillgång till och utlämnande av patientinformation Inledning Hantering av patientinformation inom Region Skåne ska ske utifrån patientdatalagen (SFS 2008:355), Socialstyrelsens
Läs merBESLUT. Nationell tillsyn av hälso- och sjukvården vid Region Halland sommaren
/(\ BESLUT inspektionen för värd och omsorg 2014-10-29 nr 8.5-13098/2014 1(5) Avdelning sydväst Lisbeth Abrahamsson lisbeth.abrahamsson@ivo.se Region Halland Box 517 301 80 Halmstad Vårdgivare Region Halland
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post
Datum Diarienr 2011-12-12 755-2011 Socialnämnden Södertälje Kommun 151 89 Södertälje Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post Datainspektionens beslut Datainspektionen
Läs merSOSFS 2005:12 (M) Ledningssystem för kvalitet och patientsäkerhet i hälso- och sjukvården. Socialstyrelsens författningssamling
SOSFS (M) frfattningssam lingföreskrifter Ledningssystem för kvalitet och patientsäkerhet i hälso- och sjukvården Socialstyrelsens författningssamling I Socialstyrelsens författningssamling (SOSFS) publiceras
Läs merLogghantering för hälso- och sjukvårdsjournaler
Sida 1 (7) 2013-09-19 Logghantering för hälso- och sjukvårdsjournaler Övergripande riktlinjer för kontroll av åtkomst av hälso- och sjukvårdsjournaler i Stockholms stads verksamhetssystem. Dessa riktlinjer
Läs merRutiner för granskning av loggar från verksamhetssystem och Nationell Patientöversikt (NPÖ)
Rutiner för granskning av loggar från verksamhetssystem och Nationell Patientöversikt (NPÖ) Rutiner för granskning av loggar från verksamhetssystem och Nationell Patientöversikt (NPÖ) Ansvar för informationssäkerhet
Läs merBeslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård
Beslut Diarienr 2014-05-07 575-2013 Omsorgsnämnden Gävle kommun 801 84 Gävle Beslut efter tillsyn behörighetsstyrning och loggkontroll inom kommunal hälso- och sjukvård Datainspektionens beslut Datainspektionen
Läs merStyrning av behörigheter
Revisionsrapport Styrning av behörigheter i journalsystem Landstinget i Östergötland Janne Swenson Kerem Kocaer Jens Ryning Eva Andlert, cert. kommunal revisor Styrning av behörigheter i journalsystem
Läs merInformationssäkerhet med logghantering och åtkomstkontroll av hälso- och sjukvårdsjournaler i Vodok och nationell patientöversikt (NPÖ)
Riktlinjer för hälso- och sjukvård inom Stockholms stads särskilda boenden, dagverksamhet och daglig verksamhet Sida 0 (8) Vers. 2.0 Rev. 2018 Informationssäkerhet med logghantering och åtkomstkontroll
Läs merLAGAR OCH FÖRFATTNINGAR SOM STYR KOMMUNERNAS HÄLSO- OCH SJUKVÅRD, AVSEENDE ANSVARSFÖRHÅLLANDEN MELLAN VÅRDGIVARE (NÄMND), VERKSAMHETSCHEF OCH MAS/MAR
LAGAR OCH AR SOM STYR KOMMUNERNAS HÄLSO- OCH SJUKVÅRD, AVSEENDE SFÖRHÅLLANDEN MELLAN NÄMND (VÅRDGIVARE), LAGAR OCH AR SOM STYR KOMMUNERNAS HÄLSO- OCH SJUKVÅRD, AVSEENDE SFÖRHÅLLANDEN MELLAN VÅRDGIVARE
Läs merKändisspotting i sjukvården
Kändisspotting i sjukvården Sten Jacobson Grundprincip för hälso- och sjukvården Hälso- och sjukvården ska bygga på respekt för patientens integritet och självbestämmande. PDL ska ge en bättre samverkan
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL
1 (8) Beslut Dnr 2008-09-09 128-2008 Internationella Engelska Skolan AB Styrelsen Nytorpsvägen 5A 183 53 Täby Beslut efter tillsyn enligt personuppgiftslagen (1998:204) PuL Datainspektionens beslut Datainspektionen
Läs merBeslut efter tillsyn enligt personuppgiftslagen (1998:204) 4 kap. patientdatalagen m.m.
Datum Diarienr 2010-07-07 748-2009 Landstingsstyrelsen Gävleborgs läns landsting 801 87 Gävle Beslut efter tillsyn enligt personuppgiftslagen (1998:204) 4 kap. patientdatalagen m.m. Datainspektionens beslut
Läs merVårdgivare Västerbottens läns landsting, psykiatriska kliniken Norrlands universitetssjukhus i Umeå
Socialstyrelsen Tillsynsavdelningen/Regionala tillsyrlsenheten Nord Carina Lindström carina.lindstrorn(o^socialstyrelsen.se BESLUT 2011-11-30 Dnr 9. l-22265/2010 1(6) Landstingsstyrelsen Västerbottens
Läs merSocialstyrelsen Ansökan Tillsyn Datum 2010-03-17 Socialstyrelsens Dnr 44-11998/2008 Region öst
Socialstyrelsen Ansökan Tillsyn Datum 2010-03-17 Socialstyrelsens Dnr 44-11998/2008 Region öst Förvaltningsrätten i Stockholm 115 76 Stockholm Sökande Socialstyrelsen, 106 30 STOCKHOLM Motpart Stockholms
Läs merTillsyn - äldreomsorg
Datum Diarienr 2011-12-07 877-2010 TioHundra AB Box 905 761 29 Norrtälje Tillsyn - äldreomsorg Datainspektionens beslut Datainspektionen konstaterar att TioHundra AB 1. I Procapita genom direktåtkomst
Läs merRevisionsrapport. Granskning av intern styrning och kontroll av informationssäkerheten vid Verket för högskoleservice 2010.
Revisionsrapport Verket för högskoleservice Box 24070 104 50 Stockholm Datum Dnr 2011-03-08 32-2010-0738 Granskning av intern styrning och kontroll av informationssäkerheten vid Verket för högskoleservice
Läs merBESLUT. Avdelning öst Lars Asteborg Karolinska Universitetssjukhuset Chefläkaren 171 76 STOCKHOLM
/(\ BESLUT inspektionen for vård och omsorg 2015-05-18 Dnr 8.1.1-40841/2013-23 1(8) Avdelning öst Lars Asteborg Karolinska Universitetssjukhuset Chefläkaren 171 76 STOCKHOLM Ärendet Anmälan enligt Lex
Läs merVGR-RIKTLINJE FÖR ÅTKOMST TILL INFORMATION
Koncernkontoret Enhet säkerhet Dokumenttyp VGR-riktlinje Dokumentansvarig Valter Lindström Beslutad av Valter Lindström, koncernsäkerhetschef Övergripande dokument Riktlinjer för informationssäkerhet Kontaktperson
Läs merPosthantering och annan överföring av sekretessbelagd och integritetskänslig information
Koncernkontoret Enheten för informationssäkerhet informationssakerhet@skane.se Datum: 2012-11-05 Dnr: Dokumentförvaltare: Enheten för informationssäkerhet Koncernkontoret Dokumentets status: Beslutat Dokumentid:
Läs merTillsyn enligt personuppgiftslagen (1998:204) - Sammanhållen journalföring 6 kap. patientdatalagen
Beslut Diarienr 2012-02-21 642-2011 Karolinska universitetssjukhuset Styrelsen Sjukhusledningen C 1 89 141 86 Stockholm Tillsyn enligt personuppgiftslagen (1998:204) - Sammanhållen journalföring 6 kap.
Läs merMAS Kvalitets HANDBOK för god och säker vård
Örkelljunga kommun Socialförvaltningen MAS Kvalitets HANDBOK för god och säker vård Anvisning Loggkontroll Dokumentansvarig (MAS) Styrdokument Lag/föreskrift/råd: Lag (1993:387) om stöd och service till
Läs merRIKTLINJE NATIONELLA PATIENT ÖVERSIKTEN (NPÖ)
STYRDOKUMENT RIKTLINJE NATIONELLA PATIENT ÖVERSIKTEN (NPÖ) 2017-2018 Dokumenttyp Dokumentnamn Fastställd/upprättad Beslutsinstans Giltighetstid Riktlinje Riktlinje Nationella Patient 2017-01-23 KS 17 KS
Läs merRutin för loggkontroll av åtkomst till hälso- och sjukvårdsdokumentation
Socialförvaltningen Rutin för loggning Dnr HSL-handboken MAS/MAR Datum för beslut 2013-11-26 Reviderad 2016-11-17 Version 1.1 Rutin för loggkontroll av åtkomst till hälso- och sjukvårdsdokumentation 1
Läs merInformationssäkerhet vid Karolinska Universitetssjukhuset. Dokumentansvarig: Markus Ekbäck, CISO Karolinska Senast uppdaterad: 2013-10-23
Informationssäkerhet vid Karolinska Universitetssjukhuset Dokumentansvarig: Markus Ekbäck, CISO Karolinska Senast uppdaterad: 2013-10-23 Förlorar vi informationen, om den är felaktig eller manipulerad
Läs merMeddelandeblad. Mottagare: Nämnder och verksamheter i kommuner med ansvar för vård och omsorg, medicinskt ansvariga sjuksköterskor,
Meddelandeblad Mottagare: Nämnder och verksamheter i kommuner med ansvar för vård och omsorg, medicinskt ansvariga sjuksköterskor, medicinskt ansvariga för rehabilitering, huvudmän i enskild verksamhet
Läs merBESLUT. Tillsyn av psykiatriska akutmottagningen,
Iff'\ Inspektionen förvårdochomsorg BESLUT it'rs/ 2015-12-01 Dnr 8.5-8059/2015-71(9) Avdelning mitt Ylva Grahn ylva.grahngi vo.se Landstinget Sörmland 611 88 Nyköping Vårdgivare Landstinget i Sörmland
Läs merRiktlinjer för hälso- och sjukvårdsdokumentation
SOCIALFÖRVALTNINGEN Annika Nilsson, 0554-191 56 annika.nilsson@kil.se 2014-06-27 Riktlinjer för hälso- och sjukvårdsdokumentation BAKGRUND Vid vård av patienter ska det föras patientjournal. En patientjournal
Läs merLoggkontroll - granskning av åtkomst till patientuppgifter
Koncernkontoret Enheten för informationssäkerhet informationssakerhet@skane.se Datum: 2013-07-01 Dnr: Dokumentförvaltare: Enheten för informationssäkerhet Koncernkontoret Dokumentets status: Beslutad Dokumentid:
Läs merRutiner för f r samverkan
Rutiner för f r samverkan Huvudmännen för hälso- och sjukvården och socialtjänsten ska tillsammans säkerställa att övergripande rutiner för samverkan i samband med egenvård utarbetas. Rutinerna ska tas
Läs merTillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post
Datum Diarienr 2011-12-12 757-2011 Socialnämnden Lunds Kommun 221 00 Lund Tillsyn enligt personuppgiftslagen (1998:204) Behandling av personuppgifter i e-post Datainspektionens beslut Datainspektionen
Läs mer