Beslutta tilgang - Implisitte & Eksplisitte tiltak for journaloppslag

Transkript

1 Beslutta tilgang - Implisitte & Eksplisitte tiltak for journaloppslag Workshop Tilgang på tvers om deling av helse opplysninger Tromsø 1.juni 2006 Gerd Saanum Gulstad Seniorrådgiver

2 EPJ standard fra KITH (KITH rapport 6/05_ versjon 0,8_ ) tilgangsstyring, redigering, retting og sletting Standarden stiller krav til EPJ systemene Hensikten er forenkle relevante bestemmelser i lov eller i medhold av lov for tilgang til EPJ opplysninger klargjøre krav i lov og forskrifter for bruker og leverandør samler lover og forskrifter i en standard DIPS er forpliktet til å forholde seg til og prioritere utvikling etter denne standard

3 Implisitte tilgang Implisitte tilganger er en erstatning for dagens pasientstatus, som vil bli faset ut. Dagens pasientstatus er en mekanisme for å angi tilgang til en pasients journaldata basert på en bestemt status. Eksempel: Innlagt pasient. Så lenge pas. er innlagt har man tilgang, samt ett antall dager før/etter denne innleggelsen. Antall dager før/etter er hardkodet

4 Implisitte tilgang DAGENS Pasientstatus Aktuell pasient og Inneliggende pasient Utskrevet, diagnose ikke satt og Ikke relevant pasient NYE pasientstatus implisitte tilgang Alle pasientstatuser blir opprettet som implisitte tilgang, men vil etter hvert bli utfaset av mer nyanserte tilgang som: Følgende tilgangsmaler finnes for implisitte tilganger : Behandlingsansvarlig Dokument i arbeidsflyt Henvisning Inneliggende pasient Planlagt kontakt Poliklinisk besøk De vil ha sjekk på brukerrollens tilgang til avdeling, post og seksjon.

5 Eksplisitte tilgang Hvis pasientstatus er blank får behandler valgt eksplisitte tilganger fra. Beslutta tilgang mal feltet i redigering av autorisasjon Følgende tilgangsmaler er tilgjengelige: Henvendelse fra pasientens behandler. - Krever at rekvirenten registreres. Henvendelse fra pasientens pårørende. - Krever at pårørendes navn og adresse registreres. Henvendelse om journalutskrift fra en organisasjon. - Krever at organisasjon registreres. IT-Systemarbeid Tilsyn - Krever at man angir hvem som har anmodet om tilsyn.

6 Bruk av eksplisitt tilgang Eksempel: En lege har tilgang til pasientens journal mens pasienten er innlagt. Etter at pasienten er utskrevet kommer en telefonhenvendelse fra pasienten, men da er journaldataene ikke lengre tilgjengelige fordi det implisitte kriteriet ikke lengre er oppfylte. Ved å ha tildelt tilgangsmalen Henvendelse fra pasient for en viss tid, vil han igjen få tilgang til journalen.

7 Eksplisitt / Implisitt - forskjeller Eksplisitte tiltang har varighet i en bestemt periode. Når dato er utløpt har man ikke lenger tilgang. Kun nytt eksplisitt tiltak med ny varighet vil gi tilgang. Eksplisitte tiltak vil kunne opprettes fra meny i DIPS. Rutine Journal Beslutte tiltang, Grønt lys Implisitt tilgang: Planlagt innlagt pasient fra 1.1 til Sykehuset kan f.eks definere at man skal ha tilgang 30 dager før og 150 dager etter behandlingen ulikt for forskjellige yrkesgrupper. Journalen (eller deler av journalen) er tilgjengelig i denne perioden for den definerte brukerrollen.

8 Forskjell i tilgang fortsetter.. Dagens blålys skjermbilde vil kun gjelde akutt nødssituasjon. Eksplisitte tilgang grønt lys vil deles i tilgang du kan gi til deg selv og tilgang du må bli tildelt. Eksplisitt tilgang trenger man bare i de tilfeller at en Implisitt tilgang i brukerrollen din, ikke gir deg nødvendige tilganger.

9 Aktuelle lover - tilgang til opplysninger Hlspl 25 og 45- arbeider sammen om en felles oppgave Skal fremgå av journalen at opplysningene er utlevert til hvem Bare opplysninger fra journalen og skal være nødvendig for behandling Helseregisterloven 13 opplysninger i institusjonen Helseregisterloven 14- utlevering av helseopplysninger Helsepersonelloven er en spesiallov som overstyrer Helseregisterloven - disse må lese samlet Eksempel: En lege fra legevakten skal kunne få tilgang til pasientjournal på sykehjem, selv om han ikke står under dataansvarligs instruksjonsmyndighet på stedet HR 13. HP- loven gir tilgang til journalopplysningene som er like tilgjengelig på skjerm som på papir.