Dødelig personvern - endelig i søkelyset

Transkript

1 Dødelig personvern - endelig i søkelyset Torkel Steen overlege dr. med. Eks YLF-rabulist

2 Klinisk hverdag: Umulig personvern Ikke lov å slå opp i journal i ettertid for læring eller kontroll av pasientforløp Stadige pekefingre fra Personvern OUS: Brudd på personvernreglene kan få følger for ansettelsesforholdet Ikke lov å sende bilder av EKG og annet på mobil eller mail, - selv ikke når man MÅ Offisielle kommunikasjonssystemer mangelfulle (pga. kompliserte krav til personvern?) Ikke lov å svare på mail fra pasient uansett innhold Avslører pasientforhold => Telefaks eneste lovlige haste-kommunikasjonsform

3 Registre og monitorering vanskeliggjort, eksempler: Hjemmemonitorering av PM og ICD: OK i resten av verden, ikke i Norge Krav til separate logiske containere => ombygging av internasjonale databaser bare for Norge Supersikker innlogging, sikrere enn MinID og nettbank Server i USA ikke halal Særnorske krav = årevis med forsinkelser og titalls millioner Blodsukkermåling med elektronisk logg var versting på personvernfeltet, og OUS skal bli personvernets fyrtårn i Europa (foredrag av Personvernombudet, OUS, høst 2017)

4 Min nærkontakt med Personvernet var under fem års arbeid med Pacemakeret:

5 Personvernombudet og strengt, innfløkt regelverk SKDE Registerstøtte OUS/HSØ Direktoratet for E-helse Hjertekaret Norsk modell Stab IKT OUS Nasjonalt «Postkassa» Fagrådet i PMR Brukerorganisasjon (pasient) PROM & PREM

6 Dansk modell Kvalitetsdata for adm., kvalitetsovervåkning og forskning Nasjonalt, sentralt En server, nettbankinnlogging Styre/fagråd Autoriserte brukere

7 => Frustrasjon, resignasjon Døv ledelse Frykt for represalier Alle klinikere brøt reglene - ofte Vi levde med det... slik sykehusleger har for vane

8 Så kom det:

9 Skandaleoppslag Kan det komme noe godt ut av dem?

10 Litt uheldig vinkling i starten?

11 Endelig riktig fokus:

12

13 Personvernombudet og strengt, innfløkt regelverk SKDE Registerstøtte OUS/HSØ Direktoratet for E-helse Hjertekaret Brukerorganisasjon (pasient) Stab IKT OUS Nasjonalt Fagrådet i PMR «Postkassa»

14 Aftenpostens kommentator målbar problemet

15 Da var åpningen der:

16 Følger av personvernreglene : Tungvint kommunikasjon mellom helsepersonell Manglende journalinnsyn hindrer læring Ikke lov å finne pasienteksempler uten individuell tillatelse = umulig å drive undervisning Moderne løsninger forsinkes eller forbys Er det for streng tolkning eller for strenge regler?

17 Lederartikkel julaften

18 Høies svar: Reglene tolkes for strengt Ledelsen har ansvaret

19 Datatilsynet: IT-sikkerhet viktig Det er ingen motsetning mellom personvern og pasientvern Ledelsen har ansvaret

20 Utallige støtteerklæringer, noen offentlige:

21 Så kom forskermiljøet på banen: Er det nytt for dere at deler av fagmiljøet har utfordringer med personvernombudet?

22 Fagkunnskapen får også slippe til

23

24 Den store bredden av kritikk knyttet til tolking av personvern og pasientsikkerhet ved OUS som nå er kommet frem, var jeg ikke klar over

25

26 Konklusjon Motsetningen mellom særnorsk personvern og hensynet til pasientsikkerhet og effekt drift er endelig på dagsorden! Klinikere opplever personvernreglene som uforenlig med vanlig, god legepraksis Hva må da endres? Vi må smi mens jernet er varmt