Tilgang på tversdrøm eller virkelighet? Ellen K. Christiansen, juridisk rådgiver, Nasjonalt senter for telemedisin

Transkript

1 Tilgang på tversdrøm eller virkelighet? Ellen K. Christiansen, juridisk rådgiver, Nasjonalt senter for telemedisin

2 Et fargerikt felleskap rundt EPJ,- er det dette vi ønsker?

3 Drømmen : Vi må finne fram til systemer som sikrer godt personvern og god helsehjelp (Ja takk, begge deler!) Godt personvern og god helsehjelp henger sammen (God helsehjelp bygges på tillit) Behov for nytenking og helhet

4 Dagens tema: Hva sier pasientene? Bakgrunn Hlspl 25 og 45 om unntak fra taushetsplikten/deling av pasientinformasjon Litt om helseregisterloven Litt om samspillet mellom lovene Helse Vest-brevet Avsluttende meningsytringer

5 Regelverket rundt taushetsplikt og unntak fra den ble ikke endret i og med innføringen av elektroniske pasientjournalsystemer

6 Pasientenes oppfatninger? R. Whiddett, I. Hunter, J. Engelbrecht, J. Handy, Patients attitude towards sharing their health information, International Journal of Medical Informatics Volume 75, Issue 7, July 2006, Pages Hva mener pasientene om deling av helseopplysninger om dem? Hva vet pasientene om hva opplysninger om dem brukes til? (200 respondenter fra 5 klinikker på NZ)

7 Funnene i samsvar med funn i UK Det er viktig for pasientene hvem mottaker av opplysningene er Anonymitet hjelper Jo mer private opplysninger, jo mindre ønske om spredning Mange ønsket å bli spurt før distribusjon Gjennomgående dårlig kjennskap til hvordan opplysninger om dem ble brukt

8 Hvorfor er spørsmålet om tilgang på tvers blitt så hett?

9 Endringer i helsevesenet Innleggelser i norske sykehus skjer i økende grad ved øyeblikkelig hjelp (Wisløff) Organisatoriske endringer Funksjonsfordeling Spesialiserte enheter Fritt sykehusvalg Samarbeid på tvers av HF (Endring?) Økt fokus på sammenhengende pasientforløp Pasienter som skrives ut fra sykehus er sykere enn tidligere Hyppigere overflytting av pasienter mellom ulike virksomheter (HØYKOM-rapport nr 506) Internasjonale trender

10 Nye tider, nye muligheter: Det var en gang,- da en journal bare kunne være ett sted av gangen og måtte hentes ut av arkiv (hvis man fant den) Formidling skjedde på ulike måter: Brev Telefaks Telefon Muntlig Nå er det nye muligheter!

11 Helselovgivningen er ment å sikre at nødvendige opplysninger om pasienter skal kunne utveksles. Men: Den er ikke skrevet med tanke på at innlogging i et EPJ-system er en mulighet -

12 Følgende spørsmål bør konkretiseres: Målet? Behovet? Konkretisering: Hva er tilgang på tvers? Konkretisering: Situasjoner på tvers?

13 Hva sier egentlig hlspl noe om? Helselovgivningen regulerer bl.a. taushetsplikten og unntak fra den Opplysninger til samarbeidende personell (hlspl 25) Opplysninger til andre som yter helsehjelp etter denne lov (hlspl 45) men sier ingenting om hvem som kan slippes inn i EPJ-systemer

14 Felles for hlspl. 25 og 45: Med mindre pasienten motsetter seg det, Av hensyn til forsvarligheten...,når det er nødvendig for å yte helsehjelp på forsvarlig måte ( 45)/ når det er nødvendig for å kunne gi forsvarlig helsehjelp ( 25) Relevante og nødvendige opplysninger Legge til rette for kommunikasjon og samarbeid i arbeidet med pasienten

15 Skille mellom 25 og 45?: 25: til samarbeidende personell 45: andre som yter helsehjelp 45: Det skal fremgå av journalen at annet personell er gitt tilgang til journalen etter første punktum

16 Skille(?) forts. 25 om opplysninger til samarbeidende personell : - Gjelder både muntlig og skriftlig informasjon, herunder journalopplysninger, i en avgrenset tidsperiode uavhengig av hvor helsepersonellet arbeider (eks.: epikriser) 45 om overføring osv. til andre som yter helsehjelp : - Gjelder journalopplysninger om tidligere behandling, uavhengig av hvor helsepersonellet arbeider

17 Om 45 i Ot prp nr 13 ( ): Det er bare de opplysninger annet helsepersonell trenger for å gi pasienten forsvarlig helsehjelp som skal kunne utleveres. Det må med andre ord foretas en konkret vurdering av nødvendigheten av å utveksle taushetsbelagte opplysninger. Og forskjellen fra 25 er.?

18 Helseregisterloven er bygget på EUs personverndirektiv som tar utg.pkt. i Europarådets konvensjon om beskyttelse av personopplysninger skal sikre at helseopplysninger blir behandlet i samsvar med grunnleggende personvernhensyn, herunder behovet for personlig integritet, privatlivets fred og tilstrekkelig kvalitet på helseopplysningene

19 og gjelder bl.a. for... EPJ-systemer i helseforvaltningen og helsetjenesten de fleste manuelle samlinger av pasientjournaler

20 Hlsregl regulerer (blant annet) hvem som kan få direkte tilgang til pasientinformasjonssystemene,- og da snakker vi om ekte tilgang! (Du og du, men ikke du!)

21 Databehandlingsansvarlig: Bestemmer formålet med behandlingen og hvilke hjelpemidler som skal brukes (tidligere: registereier/registeransvarlig) Må påse at loven følges Klargjøre ansvarsforhold Kan delegere, men har det juridiske ansvaret (forutsetter instruksjonsmyndighet) Databehandlingsansvaret ligger på HF-nivå! Ett helseforetak, ett journalsystem, en databehandlingsansvarlig

22 Hlsregl. 13: Irriterer mange ( og skal sikre helseopplysningenes konfidensialitet) Bare den databehandlingsansvarlige, databehandlere og den som arbeider under den databehandlingsansvarliges eller databehandlers instruksjonsmyndighet, kan gis tilgang til helseopplysninger. Tilgang kan bare gis i den grad dette er nødvendig for vedkommendes arbeid og i samsvar med gjeldende bestemmelser om taushetsplikt.

23 Og hva så? Hva står det her? Ansatte utenfor virksomheten (helseforetaket) kan ikke gis tilgang inn i journalsystemet Og dessuten skal tilgang: være nødvendig for utførelsen av vedkommendes arbeid være i samsvar med hlspl

24 Og til sammen får vi? Hlsregl 13: Ansatte ved andre HF er kan ikke gis direkte tilgang inn i EPJ SHdir: Bare samarbeidende personell kan som hovedregel gis tilgang, ikke andre som yter helsehjelp Konklusjon: 1. Samarbeidende personell utenfor HF et kan ikke gis tilgang (hlsregl 13) 2. Andre som yter helsehjelp innenfor eget HF kan ikke gis tilgang (hlspl?) Er dette en fornuftig ordning og det som tjener pasienten best?

25 Et tankeeksperiment: Avtaler om felles databehandlings-ansvar for hele verden Samarbeidende personell i hele verden vil kunne foreta direkte oppslag i pasientjournalen Andre som yter helsehjelp i hele verden må få dem utlevert etter en forutgående vurdering fra avgiver Hvor går skillet?

26 Brevet fra Helse-Vest til SHdir Blant spørsmålene: Felles EPJ for flere helseforetak? Tilgang til pasientjournaler på tvers av helseforetak? Nivå databehandlingsansvar? Saksbehandling aktiv utlevering -hva kreves?

27 Brevet fra SHdir til Helse Vest Her fremkommer det at innføring av elektronisk pasientjournal i hovedsak(?) ikke har ført til endringer eller lempninger i reglene om taushetsplikt. Verken organisatoriske løsninger eller teknologiske løsninger er styrende for hvordan pasientopplysninger kan eller skal håndteres og eventuelt kunne formidles.

28 SHdir skapte liv og røre I: Taushetsplikten og ansvarsreglene for pasientjournalen i hlspl og sphlsl, sammen med hregl 13 tilsier at direkte oppslag i journalen bare skal kunne gjøres av personell som samarbeider i behandlingen av en pasient, jf. hlspl 25.

29 SHdir skapte liv og røre II: Ut fra de nevnte regler må man legge til grunn at hlspl 45 som hovedregel ikke åpner for at det kan gjøres direkte oppslag i journalen for å få tilgang til opplysninger om den helsehjelp som er ytt av andre.

30 SHdir Helse-Vest brevet var/er ikke ment å innebære en innskjerping av reglene og/eller mulighetene Brevet er en presisering av gjeldende rett på dette området

31 Behov for klargjøring 1: Begrepsbruken i hlspl - gi - få tilgang - gi innsyn - kan gis tilgang - er gitt tilgang - tilgang til - overføring, utlevering av og tilgang til og hlspl. regulerer ikke hvem som skal ha tilgang til elektroniske pasientjournalsystemer

32 Behov for klargjøring II: Virksomhet og virksomhet i helselovgivningen Virksomheter hvor det ytes helsehjelp må opprette pasientjournalsystem En virksomhet Alle helseinstitusjoner er virksomheter Men ikke alle virksomheter er helseinstitusjoner Begrepet er ikke entydig

33 Behov for klargjøring III: Ansvarsforhold journalsystemer Databehandlingsansvaret ligger på HFnivå iht. helsergisterloven (SHdir/DT) Ansvaret for forsvarlige journal-og informasjonssystemer ligger på institusjonsnivå iht. helselovgivningen Et HF kan bestå av en eller flere institusjoner Dette vanskeliggjør diskusjonene som har med virksomhetsbegrepet å gjøre (vi vet ikke alltid hva vi snakker om)

34 Jeg ønsker meg et samspill: Aktører Pasienten Kolleger Den enkelte helsearbeider Arbeidsgiver Tiltak Tilsendte logger (når ikke innlagt?) Tidligere oppslag synlig (siste 20?) Taushetsplikten og faglig standard/etikk Tilgangskontrollsystem Sjekk logger Internkontrollsystemer Interne retningslinjer Intern kulturbygging

35 Oppsummering: Konkretisering av mål, behov, situasjoner og vurdering av hva som er funksjonelt i det virkelig liv Opprydding av begrepsbruken i hlspl vedr. formidling av pasientopplysninger Klargjøring/opprydding i virksomhets-begrepet Harmonisering av ansvaret for journal iht helselovgivningen og personvernlovgivningen og roller i tilknytning til det Tilgangskontroll i samspill med andre tiltak og flere aktører

36 En fremtidsvy fra en for enkelte velkjent, men anonym, kilde i DT: Dagens tilgangskontrollsystemer er for dårlige til at man oppnår tilstrekkelig sikkerhet ved å gi tilgang inn i andres journalsystemer. Når HER (Helsetjeneste-enhetsregisteret) og PKI-løsninger kommer, sammen med bedre tilgangskontrolløsninger i journalsystemene, vil situasjonen kunne bli annerledes. I tillegg skal man dokumentere hva man har gjort og hvilke opplysninger man har hatt som grunnlag for beslutninger man har tatt.

37 Noen punkter oppsummeringsvis (tilføyd): Behovene for informasjon er differensiert blant helsepersonell-problematikken er kompleks Tilgang på langs! Alternativet til tilgang er ikke at man ikke får informasjon i det hele tatt Bør det jobbes mer med alternative måter å dele informasjon på enn tilgang til EPJ? (Eks.: Meldingsutveksling, medisinkort, m.v.) Bruk av bilder i informasjonsformidling er et viktig tema