Velferdsteknologi i helse- og omsorgstjenesten Juridiske temaer

Transkript

1 Velferdsteknologi i helse- og omsorgstjenesten Juridiske temaer v/ann-kristin Wassvik, seniorrådgiver/jurist, Helsedirektoratet Velferdsteknologiens ABC, Lillehammer, 10. september 2019

2 Temaene Viktige utgangspunkter Kort om samtykke Arbeidet i prosjektet med fokus på tjenesteforløp og personvern Spørsmål

3 Viktige utgangspunkter Integrert del av tjenesteforvaltningen Bruk av velferdsteknologi skal og må inngå som en integrert bestanddel i tjenesteforvaltningen og tjenesteytingen, det kan ikke jobbes med atskilt Det betyr at tildelings-/bestillerkontor, personvernombud, hjemmetjeneste, ITavdeling mv. også må «jobbe med velferdsteknologi», og være tilknyttet prosjektet De samme reglene gjelder Det er de samme reglene som gjelder ved tradisjonell tjenesteyting uten teknologi, som de som gjelder med bruk av velferdsteknologi De eneste egentlige unntakene knytter seg til rettsgrunnlaget i enkelte tilfeller når det skal benyttes teknologi som må anses som inngripende Helsedirektoratet 3

4 Kort om samtykke Helsehjelp

5 HOVEDREGEL OM SAMTYKKE Det er ikke behov for uttrykkelig/skriftlig samtykke* ved ytelse av helse- og omsorgstjenester, verken til tjenesteytingen, til behandlingen av person- /helseopplysninger eller til bruk av inngripende teknologi. *heretter kalt samtykkeerklæring 5

6 Årsak til at samtykkeerklæring ikke er nødvendig: 1) Samtykke til helse- og omsorgstjenester, enten den gis med eller uten bruk av teknologi, kan gis implisitt (det er det vanlige) Ikke behov for samtykkeerklæring 2) Helselovgivningen gir rettsgrunnlag for behandling av opplysninger som er relevant og nødvendig for tjenesteytingen Ikke behov for samtykkeerklæring 3) Samtykke til bruk av inngripende teknologi gis implisitt som endel av det implisitte samtykket til selve helsehjelpen/tjenesten Ikke behov for samtykkeerklæring Ved manglende samtykkekompetanse erstattes det implisitte samtykket av beslutning fra helsepersonellet (pbrl. 4-6) eller vedtak (pbrl. 4-6a eller kapittel 4A, eller hol. kapittel 9). 6

7 Hvor kreves det likevel uttrykkelig samtykke? Det kreves uttrykkelig samtykke i disse tilfellene: 1) hvis opplysninger skal behandles for andre formål enn ytelse av helse- og omsorgstjenester til den det gjelder (unntatt intern kvalitetssikring) 2) hvis det skal behandles andre eller flere opplysninger enn de som er relevante og nødvendige for å yte tjenester pasienten/brukeren 7

8 Kort om lovlig behandling av helseopplysninger GDPR 6 og 9 Verne vitale interesser Dataansvarliges berettigede interesse Oppfylle avtale Oppfylle en Lovlig behandling rettslig forpliktelse Samtykke Utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet Side 8

9 Avklare behov Planlegge prosjekt Designe Implementere ny tjeneste ny tjeneste og anskaffe Drifte tjenesten Forankring Gevinstrealisering Side 9

10 «Tradisjonelle» tjenester Et hjelpebehov blir kjent Utredning av hjelpebehovet Tildeling av tjenester (tildelingsvedtak) Tjenester med velferdsteknologi Inngripende teknologi? Helsedirektoratet 10

11 Hvilket rettsgrunnlag er det riktige? 1. Er teknologien å anse som inngripende? 2. Er pasienten eller brukeren samtykkekompetent? 3. Motsetter pasienten eller brukeren seg tiltaket? 4. Er det tale om varslings/overvåkning med medisinsk teknisk utstyr, eller dreier det seg om andre typer teknologi? 5. Har pasienten eller brukeren diagnosen psykisk utviklingshemming? 11

12 «Tradisjonelle» tjenester Et hjelpebehov blir kjent Utredning av hjelpebehovet Tildeling av tjenester (tildelingsvedtak) Tjenester med velferdsteknologi Iverksetting av tjenester Behandling av helseopplysninger Behandling av helseopplysninger Behandling av helseopplysninger Behandling av helseopplysninger Inngripende teknologi? Helsedirektoratet 12

13 Avklare behov Planlegge prosjekt Designe Implementere ny tjeneste ny tjeneste og anskaffe Drifte tjenesten Forankring Gevinstrealisering I alle prosjektets faser må det planlegges for framtidig drift i samsvar med regelverket (tjenestelovgivning, personvern og informasjonssikkerhet). Side 13

14 Spørsmål til diskusjon i grupper Hvilke personer/personellgrupper med hvilken kompetanse er med i kommunens velferdsteknologiprosjekt? Tenker dere at det er noe kompetanse som mangler i prosjektet? Hvordan kan det i så fall rettes opp? Får alle relevante grupper i kommunen informasjon om velferdsteknologiarbeidet som pågår (f.eks. helsepersonell, saksbehandlere, it-folk, personvernombud, ledere, pasienter/brukere/pårørende osv.) Er dere kjent med rutiner for ivaretakelse av personvern og informasjonssikkerhet i tjenestene i kommunen? Har dere juridisk kompetanse i kommunen? Hvis ikke; hva gjør dere hvis dere lurer på noe om juss? Side 14

15 Side 15