Dokumenttyp Rutin Dokumentägare Beslutad av Styrgrupp SVPL Övergripande dokument Riktlinjer för informationssäkerhet Kontaktperson Gisela Fridstedt Giltig från 2018-01-17 Version 2.0 Dnr RS 129-2015 Ersätter Version 1.1 Rutin för distansmöte via video vid samordnad vårdoch omsorgsplanering
INNEHÅLL 1 Giltighet... 3 2 Syfte... 3 3 Allmänt... 3 4 Behörighet... 3 5 Ansvar... 3 Personligt ansvar... 3 Chefsansvar... 3 6 Distansmöte via video... 4 Kommunikation med externa parter... 4 Boka möte och skicka kallelse... 4 Möte för samordnad vård- och omsorgsplanering... 4 Presentera bildskärm dela dokument, program eller skrivbord... 5 Inspelning... 5 Konversationer (chatt)... 5 7 Funktionalitet och personliga inställningar i MS Skype för företag... 5 Profilbild... 5 2
1 Giltighet Denna anvisning är utformad med stöd av Informationssäkerhetspolicy för huvudmännen i Västra Götalandsregionen (VGR) respektive VästKom. 2 Syfte Rutinen är framtagen som ett stöd för att använda teknik vid samordnad vård- och omsorgsplanering på ett sätt som uppfyller huvudmännens krav på informationssäkerhet. 3 Allmänt Samordnad vård-och omsorgsplanering görs för patienter som efter utskrivning från sjukhuset har behov av insatser från kommun och/eller primärvård. Samordnad vård- och omsorgsplanering kan ske via olika mötesformer såsom fysiskt- eller distansmöte via telefon eller video. Distansmöte via video kan ske med hjälp av kommunikationstjänsterna Microsoft (MS) Skype för företag eller Cisco videosystem. Fördelarna med distansmöte via video är att det ger ett kvalitativt möte för patienten genom att samtliga parter (sjukhus, kommun och primärvård) och närstående kan delta samt kortare möten, vilket gör att patienten orkar delta mer aktivt. Dessutom ger det vinster för miljön och ekonomin. 4 Behörighet Behöriga att delta i mötet är den/de som har en aktuell vårdrelation till patienten på sjukhuset samt efter samtycke från patienten, kommun och primärvård samt eventuell närstående. De riktlinjer som finns för att ta del av eller lämna ut patientens journal gäller även vid distansmöte via video vid samordnad vård- och omsorgsplanering. 5 Ansvar Personligt ansvar Varje användare är ansvarig för sitt användarkonto och hur detta används samt att följa de riktlinjer och manualer som är utarbetade för distansmöte via video vid samordnad vård- och omsorgsplanering. För rollen som ordförande innebär det ett utvidgat ansvar se punkt 6.3. Chefsansvar Verksamhetschefen, enligt Hälso och sjukvårdslagen (HSL), är ansvarig för att hanterings-rutiner vid distansmöte via video vid samordnad vård- och omsorgsplanering är kända och följs och att tillgång till lämplig utrustning och lokaler finns. 3
Vid anställdas missbruk av kommunikationstjänster MS Skype för företag eller Cisco har ansvarig linjechef skyldighet att stävja detta enligt interna rutiner. 6 Distansmöte via video Kommunikation med externa parter Västra Götalandsregionen har beslutat att kommunikation med externa parter är öppen när det gäller MS Skype för företag dvs. man kan utan hinder ringa till eller bli uppringd av externa parter. Boka möte och skicka kallelse Sjukhuset kallar till samordnad vård- och omsorgsplanering i IT-tjänsten och är ansvarig för mötet och att endast behöriga deltagare kallas. Ansvarig för kallelsen till mötet, via MS Skype för företag, ska se till att korrekta inställningar för mötet är gjorda. Detta gäller framförallt för sjukhuset. Sekretessbelagda uppgifter får inte anges i mail eller kalender. Möte för samordnad vård- och omsorgsplanering Grundprincipen är att betrakta det digitala mötet som det förlängda mötesrummet och att tillämpa samma förhållningssätt som vid ett fysiskt möte. Det är väsentligt att varje deltagare befinner sig i en ostörd miljö och ansvarar för att inte andra än de som är behöriga närvarar vid mötet. För att säkerställa sekretessen ska även hänsyn tas till stora fönster/glaspartier så att inte obehöriga kan se in. Kommunikationstjänster såsom MS Skype för företag och Cisco videosystem bör i första hand användas vid anslutning till möten, istället för telefoni. Det ger säkrare identifiering och säkrare uppkoppling genom kryptering. Ordförande Om inget annat anges i kallelsen, är det sjukhuset som kallar till mötet och agerar som ordförande. Ordförande för mötet har ett särskilt ansvar att se till att mötet hålls enligt denna anvisning och ansvarar för att det bara är behöriga och identifierade deltagare vid mötet. Ordförande avslutar distansmötet via video genom att stänga konferensmöjligheten genom funktionen Avsluta mötet. 4
Deltagare och identifiering. Det är nödvändigt att säkerställa identiteten på deltagarna. Om detta inte är möjligt måste utbytet av information begränsas eller mötet avslutas. För sjukhus, kommun och primärvård ska deltagandet ske via video med kamera eller i undantagsfall med fotografi (profilbild). För närstående räcker det med patientens röstigenkänning av denne. En kombination av ovanstående ger ordförande möjlighet att ta ansvar för att behörig deltagare anslutits. Presentera bildskärm dela dokument, program eller skrivbord Dela dokument skall undvikas dels för sekretessen och dels med hänsyn till patientfokus. Regler för behörighet att ta del av journal gäller även här dvs. det är inte tillåtet för representanter för kommun och primärvård att ta del av journal så länge de inte har en vårdrelation till patienten. Inspelning Inspelning av film/video av distansmöte via video vid samordnad vård- och omsorgsplanering är förbjudet. Ljudupptagning är tillåten om den som gör inspelningen själv deltar i samtalet. Ljudupptagning är inte tillåten om samtalet även berör tredje part och kan beröras av sekretess gentemot denne. Om patient önskar spela in ett samtal bör vårdpersonal och patient vara överens om detta, enligt VGR:s Säkerhetshandbok. Konversationer (chatt) Eventuell chattkonversation får inte innehålla sekretessbelagda uppgifter exempelvis patientuppgifter. 7 Funktionalitet och personliga inställningar i MS Skype för företag Profilbild Profilbild i MS Skype för företag och MS Outlook ska följa regelverk hos respektive huvudman. 5