LÆRINGS- g GJENNOMFØRINGSPLAN Fagkurs i infrmasjnssikkerhet g persnvern fr kmmuner basert på Nrmen Planen er et støttedkument til Nrm fr infrmasjnssikkerhet Utgitt med støtte av: Versjn 0. 9 www.nrmen.n
Lærings- g gjennmføringsplan INNHOLD 1 FAGKURS... 3 1.1 OM KURSET... 3 1.2 MÅL FOR FAGKURSET... 3 1.3 MÅLGRUPPE FOR FAGKURSET... 3 1.4 FORHOLDET MELLOM FAGKURSET OG DET TIDLIGERE «INSTRUKTØRKURSET FOR KOMMUNER»... 4 1.5 INNHOLD KURSMODULER... 4 1.6 GJENNOMFØRINGSPLAN FOR FAGKURS... 6 1.7 EVALUERING... 7 Lærings- g gjennmføringsplan kmmunekurs v095 side 2 av 7
Lærings- g gjennmføringsplan 1 FAGKURS 1.1 Om kurset Fagkurset er et kurs i regi av styringsgruppen fr Nrmen, g arrangeres i samarbeid med kmmuner sm påtar seg ppgaven sm vertskap fr kurset. Fagkurset skal sette deltakernes i stand til å være ressurspersner innen Nrmen, infrmasjnssikkerhet g persnvern i egen virksmhet. Kunnskapen deltakerne tilegner seg kan spres videre gjennm f.eks dialg med virksmhetsledelsen, deltakelse i prsjekter, g gjennmføring av pplæringsaktiviteter. Med «virksmhet» menes i første rekke kmmuner, men kan gså være andre typer rganisasjner sm har en tilknytning eller leverandørrlle verfr kmmunene, f.eks interkmmunale selskap, leverandører, fylkesmannen sv. 1.2 Mål fr fagkurset Deltakerne skal etter gjennmføring av kurset: Ha kunnskap m g kunne frmidle hvrfr ivaretakelse av infrmasjnssikkerhet g persnvern er viktig. Ha kunnskap m hva Nrmen er, hvrdan den frvaltes, g hvrdan den frplikter helsesektren Ha kunnskap m viktig innhld fr kmmuner. Ha kunnskap m relevante faktaark g veiledere fr kmmuner Ha kjennskap til gjennmføring av risikvurdering sm en sentral metde i sikkerhetsarbeidet. Ha versikt ver virkemidler sm kan tas i bruk fr å spre kmpetansen sm er tilegnet på kurset videre i egen virksmhet. 1.3 Målgruppe fr fagkurset Målgruppe fr fagkurset er persner sm skal være ressurspersner innen Nrmen, infrmasjnssikkerhet g persnvern i egen virksmhet. Kurset krever ingen frkunnskaper. Imidlertid er det frdel m deltakerne har en leder- eller fagrlle, evt et mandat fra ledelsen der det det frventes at kunnskaper sm er tilegnet på kurset benyttes aktivt, g frmidles videre i egen rganisasjn. Det antas at aktuelle deltagere er: sikkerhetsledere persnvernmbud systemansvarlige fr helse-, msrgstjenester IT-persnell med breddekmpetanse tppledere g perative ledere prsjekt- ledere g deltakere ansatte sm kan ha nytte av kunnskap m Nrmen, f.eks. innen mråder sm innkjøp, kvalitet, pplæring, revisjn, juridiske tjenester g andre kmmunale tjenester. Lærings- g gjennmføringsplan kmmunekurs v095 side 3 av 7
Lærings- g gjennmføringsplan 1.4 Frhldet mellm fagkurset g det tidligere «instruktørkurset fr kmmuner» Stre deler av innhldet i fagkurset er behldt fra det tidligere instruktørkurset. De viktigste frskjellene er: Kursets tittel er endret fra instruktørkurs fr å være mer i verenstemmelse med det faktiske innhldet, g fr å vektlegge at kurset tar fr seg et større spekter av virkemidler fr å viderefrmidle kunnskap enn bare kurs i egen virksmhet. Nen mduler er slått sammen («Nrmen Hvem-Hva-Hvr» g «Om Nrmen», «Persnvern i kmmunen g Taushetsplikt») En ny mdul m risikvurdering er lagt til Mdulen «Gjennmføring av lkale kurs» er endret til «Arbeid med infrmasjnssikkerhet i egen virksmhet». Her vektlegges ledelsens ansvar. Kntrllppgaven er tatt ut, g erstattet med en quiz sm deltakerne kan bruke i egen virksmhet. Alle mduler er gjennmgått g revidert pp mt nytt lvverk pr 1 januar 2015, nytt innhld i Nrmen, g nye støttedkumenter (f.eks frmaliserte arbeidsfelleskap) 1.5 Innhld kursmduler Nrmen 40 minutter Gjennmføring Presentasjn g dialg Innhld Bakgrunn Persnvern g infrmasjnssikkerhet Styringsgruppen Juridisk bindende Struktur g innhld Styringssystem fr infrmasjnssikkerhet: Krav, ppbygging g innføring Avviksbehandling Utadrettet virksmhet Praktisk bruk av Nrmen Persnvern g taushetsplikt 75 minutter Gjennmføring Presentasjn g dialg Innhld Hva er persnpplysninger? Hva er helsepplysninger? Hvrfr skal pplysningene sikres? Pasientens rettigheter (samtykke, innsyn, mv) Taushetsplikt Bakgrunn Lvverket Aktiv g passiv taushetsplikt Praktisering av taushetsplikt ved tverrfaglig samarbeid Økt grad av samhandling Persnvern i hverdagen Risikvurdering 60 minutter Gjennmføring Presentasjn, dialg, løse case i grupper Innhld Generelt m risikvurdering Lærings- g gjennmføringsplan kmmunekurs v095 side 4 av 7
Lærings- g gjennmføringsplan Akseptkriterier fr risik Metde fr gjennmføring av risikvurdering Tiltaksliste Rapprtering Trening: Øvelse på case Ansvar g avtaler 60 minutter Gjennmføring Presentasjn g dialg Innhld Databehandlingsansvarlig Sikkerhetsansvaret i kmmunen/ interkmmunalt samarbeid Tjenesteutsetting, interkmmunalt samarbeid g vertskmmune Avtale med databehandler, ved tjenesteutsetting, ved interkmmunalt samarbeid g med Nrsk Helsenett Felles jurnal ved frmaliserte arbeidsfelleskap Avtale ved tilgang til helsepplysninger mellm virksmheter Krav til infrmasjnssikkerhet 75 minutter Gjennmføring Presentasjn g dialg Innhld Tilgang g tilgangsstyring til helse- g persnpplysninger Autrisasjnsregister Hendelsesregistrering g ppfølging Innsyn i hendelsesregistre Tekniske sikkerhetsløsninger Sikkerhets- g tilbakekpiering Tilkbling til eksterne nett Utskrifter / faks (papirdkumenter) Minnepinner g lagringsmedier SMS g e-pst Fysisk sikring: Låsing, skjerming Plassering av skjerm g skiver/faks Hjemmekntr Orientering m Veileder i persnvern g infrmasjnssikkerhet fr helse- g msrgstjenesten i kmmuner 60 minutter Gjennmføring Presentasjn g dialg Innhld Bakgrunn fr veilederen Tema fr veilederen Persnvern g rettsikkerhet Infrmasjnssikkerhet i fagsystemene Sjekklister g maler Andre aktuelle faktaark g veiledere 45 minutter Lærings- g gjennmføringsplan kmmunekurs v095 side 5 av 7
Lærings- g gjennmføringsplan Gjennmføring Presentasjn g dialg, praktiske ppgaver hvis frhldene ligger til rette fr det (wifi + tilstrekkelig antall deltakere har pc / nettbrett) Innhld Oversikt ver nrmen.n Veileder i infrmasjnssikkerhet ved tilknytning mellm kmmuner, fylkeskmmuner g helsenettet FA 44, 45, 46 Veileder ssiale medier Veileder frmaliserte arbeidsfelleskap Veileder tilgang på til helsepplysninger mellm virksmheter (klar 2015) Hvis mulig: praktiske ppgaver, finne frem på nrmen.n Arbeid med infrmasjnssikkerhet i egen virksmhet 45 minutter Gjennmføring Presentasjn g dialg, quiz Innhld Dialg med ledelsen m infrmasjnssikkerhet: Hva g hvrdan Ansvar Sentrale lederppgaver Kntrllerende del - bl.a. ledelsens gjennmgang Frhldet mellm kravene i Nrmen g styringssystemet fr infrmasjnssikkerhet i virksmheten (sm kan dekke gså andre behandlinger av persnpplysninger enn helsepplysninger) Virkemidler / rller Kurs / presentasjner Temamøter Infrmasjnssikkerhet i prsjekter Sikkerhetsrller i rganisasjnen Hjelpemidler Masterpresentasjn nrmen Kmpis-prgrammet g andre ressurser tilgjengelig via KS/Kmmit e-læringsprtal Quiz til bruk i kurs g avdelingsmøter 1.6 Gjennmføringsplan fr fagkurs Gjennmføringsplanen vil kunne variere ne fra gjennmføring til gjennmføring, ut fra praktiske frhld g tilgjengelighet til instruktører. Følgende plan anbefales sm «mønsterplan»: Dag 1 (Ramme 10 16) Tid Aktivitet 10:00 10:25 Intrduksjn, presentasjn 10:25-11:05 Nrmen 11:05 11:20 Pause 11:20 12:00 Persnvern g taushetsplikt 12:00 12:45 Lunsj 12:45 13:25 Persnvern g taushetsplikt frtsetter. 13:25 14:25 Risikvurdering teri g case 14:25 14:40 Pause 14:40 15:40 Ansvar g avtaler Lærings- g gjennmføringsplan kmmunekurs v095 side 6 av 7
Lærings- g gjennmføringsplan 15:40 16:00 Oppsummering dag 1 Dag 2 (Ramme 09 15) Tid Aktivitet 09:00 09:10 Intrduksjn til dag 2 09:10-10:10 Krav til infrmasjnssikkerhet 10:10 10:25 Pause 10:25 10:40 Krav til infrmasjnssikkerhet frtsetter 10:40 11:40 Orientering m veileder i persnvern g infrmasjnssikkerhet i kmmuners helseg msrgstjenester 11:40-12:40 Lunsj 12:40 13:25 Andre aktuelle faktaark g veiledere 13:25 13:40 Pause 13:40 14:25 Arbeid med infrmasjnssikkerhet i egen virksmhet 14:25 15:00 Oppsummering 1.7 Evaluering Det sendes ut kursevaluering (Questback) umiddelbart etter kurset. Det sendes ut spørreundersøkelse (Questback) ca 1 gang pr år til deltakerne fr å skaffe versikt ver hvilke aktiviteter i virksmhetene sm er gjennmført basert på kurset. Lærings- g gjennmføringsplan kmmunekurs v095 side 7 av 7