Hälso- och sjukvård i molnet Tillåtet eller inte? E-delegationens seminarium 20 januari 2015
Vad är det för situationer vi pratar om? Myndighet (offentliga vårdgivare) som har sekretessbelagda uppgifter som omfattas av kvalificerad sekretess, t.ex. patientuppgifter och outsourcar databehandlingen av dessa uppgifter genom antingen - teknisk bearbetning (drift/underhåll), - teknisk lagring, - SAAS, - tilläggstjänster, t.ex. journalföring eller röntgendiagnostik på distans OBS! Outsourcing av sekretessbelagda uppgifter förekommer även i andra offentliga verksamheter än bara sjukvård!!
Vårdgivarna/biträdet hade dock inte obehörigen röjt några patientuppgifter.
JO
JO lämnar många frågor obesvarade Smittar JO: s ståndpunkt vårdgivares outsourcing av teknisk drift av patientadministrativa system, lagring etc.? Är vi tillbaka i medeltiden? Ska fysiska uppdragsavtal tecknas med varje anställd hos utförare som driftar vårdens system? Många tolkningar av JO:s beslut i den juridiska debatten, allt från stopp för outsourcing i sjukvården till JO:s beslut avser en isolerad händelse som man inte ska dra långtgående växlar på. Ingen diskussion huruvida biträdets läkarsekreterare är hälso- och sjukvårdspersonal enligt 1 kap. 4 1 st 2 och 3 patientsäkerhetslagen
JO:s bedömning om biträdets läkarsekreterare är hälso- och sjukvårdspersonal Anställda vid myndighet och anlitade fysiska uppdragstagare hos myndighet har en straffsanktionerad tystnadsplikt (brottsbalksbrott) Hälso- och sjukvårdspersonal hos privata vårdgivare har också en straffsanktionerad tystnadsplikt enligt patientsäkerhetslagen Läkarsekreterarna hos biträdet är dock enligt JO inte hälso- och sjukvårdspersonal ; ingen närmare motivering av JO. PUBA + sekretessavtal mellan vårdgivaren och företaget kan aldrig enligt JO aktualisera straffansvar för brott mot tystnadsplikt bara med fysisk person/uppdragstagare
Definition hälso- och sjukvårdspersonal 1 kap. 4 patientsäkerhetslagen: Med hälso- och sjukvårdspersonal avses i denna lag 1. den som har legitimation för ett yrke inom hälso- och sjukvården, 2. personal som är verksam vid sjukhus och andra vårdinrättningar och som medverkar i hälso- och sjukvård av patienter, 3. den som i annat fall vid hälso- och sjukvård av patienter biträder en legitimerad yrkesutövare, [ ] - - - - - - - - - - - - - - - - - - - - - - - - - - 6 kap. 12 patientsäkerhetslagen: Den som tillhör eller har tillhört hälso- och sjukvårdspersonalen inom den enskilda hälso- och sjukvården får inte obehörigen röja vad han eller hon i sin verksamhet har fått veta om en enskilds hälsotillstånd Eller andra personliga förhållanden. Som obehörigt röjande anses inte att någon fullgör sådan uppgiftsskyldighet som följer av lag eller förordning.
Konklusion Läkarsekr. hos biträdet är sannolikt hälso- och sjukvårdspersonal= straffsanktionerad tystnadsplikt = vårdgivare kan lämna ut patientuppg till biträdet utan nämnvärd risk för men/skada - - - - - - - - - - - - - - - - - - - - - - - - Journalföring en integrerad del av den individuella hälso- och sjukvården. Hälso- och sjukvårdens informationshantering får en allt större betydelse, både för patientsäkerheten och för systematisk utvärdering, uppföljning och kvalitetssäkring. Läkarsekreterarna spelar en betydelsefull roll i vårdgivarens informationshantering. Risken att skriva fel i journalen kan leda till vårdskada De biträder läkaren som har journalföringsplikten och medverkar i hälsooch sjukvård av patienter enligt 1 kap. 4 PSL Att sekreterarna fullgör sina arbetsuppgifter på distans saknar betydelse fortfarande verksam vid sjukhus (behöriga i IT-systemet). Jämför sammanhållen journalföring enligt 6 kap. patientdatalagen som ju är sjukvård vid direktåtkomst till andra vårdgivares patientuppgifter.
Olika molntjänster i sjukvården kräver olika lösningar för skydd av sekretessbelagda uppgifter hos myndighet Lagring, drift, kryptering Lösning Uppgifterna inte utlämnade enligt TF 2:6; kvar i förvar hos myndigh. Om leverantören utan tillstånd tar del av uppg = dataintrång Felavhjälpande enligt uppdrag = utlämnande av uppg. OK enligt 10:2 OSL Personuppgbitravtal + instrukt om skyddet+ civilrättslig tystnadsplikt med molntjänstlev. torde utgöra fullgott skydd Molntjänster patientuppgifter Leverantören tar regelbundet del av enstaka pat.uppg vid felsökning/test. Ej krypterat Lösning Uppgifterna anses utlämnade enligt TF. Menprövning av myndigh. måste föregå utlämnande. till leverantör Personuppgbitravtal + instrukt om skyddet+ civilrättslig tystnadsplikt med molntjänstlev. torde utgöra fullgott skydd Lösning Kvalificerade e-tjänster, leverantören har ständig åtkomst till patientuppgifter Uppgifterna anses utlämnade enligt TF. Menprövning av myndigh. måste föregå utlämnande. till leverantör Kräver uppdragsavtal med varje fysisk individ hos leverantören som har kontakt med patientuppg + personuppgbitravtal + instrukt om skyddet för pat.uppg. JO har dock sagt i ett fall OK till utlämnande till leverantör med stöd av 10:2 OSL (sekretessgenombrott p.g.a. nödvändigt utlämnande). men rättsläget är inte solklart!
En författningsreglering är nödvändig för outsourcing av sekretessbelagda uppgifter i hela offentliga sektorn Uppfinn inte hjulet på nytt! Se lagen (1997:736) om färdtjänst och jämför här transportbiträden med personuppgiftsbiträden Gäller transporter av personer med funktionshinder (patienter m.fl.) som kommuner och landsting ansvarar för. Kvalificerad sekretess!! 14 Trots sekretess får en tillståndsgivare lämna ut uppgifter om enskildas personliga förhållanden till en beställningscentral för transporter eller en trafikutövare, om uppgifterna behövs för att anordna transport som avses i denna lag. 15 Personer som är eller har varit verksamma inom enskild verksamhet som bedrivs yrkesmässigt och som omfattas av denna lag får inte obehörigen röja vad de i verksamheten fått veta om någons personliga förhållanden.
SLUT Kontakta mig gärna på: manolis.nymark@gmail.com manolis.nymark@rmv.se