Hva skal i sak/arkivsystemet og hva skal i fagsystem?

Like dokumenter
Veileder for håndtering av dokumentasjon i pleie- og omsorgstjenesten

Håndtering av dokumentasjon i pleie- og omsorgstjenesten. Kirsti O.Sletten

EUs personvernforordning (GDPR)

Ny personvernlov. Hilde Lange, personvernombud Troms fylkeskommune

Håndtering av dokumentasjon i pleie- og omsorgstjenesten

Pasientjournaler i kommunehelsetjenesten unntatt fra alle regler? Rådgiver Janicken E. Olsen, IKA Troms. Kontaktseminar 2015 Tromsø

Informasjon om Arkivverkets tilsyn med arkivarbeidet i Nordland fylkeskommune

Anne Mette Dørum Spesialrådgiver KS Område forskning, innovasjon og digitalisering

Personopplysninger og opplæring i kriminalomsorgen

Med forskningsbiobank forstås en samling humant biologisk materiale som anvendes eller skal anvendes til forskning.

Innsyn i og håndtering av sensitiv personinformasjon. v/ Kirsti Torbjørnson og Gerd Smedsrud

Brukerveiledning for «Lærers Administrative Oppgaver» - LAO.

Personvern og informasjonssikkerhet

Hvem skal få se pasientene i kortene? Hva veier tyngst av personvern og behovet for deling av medisinsk informasjon?

Personvernforordning i EU

PERSONVERNERKLÆRING. Bodø kommune

Databehandleravtale etter personopplysningsloven

Informasjonssikkerhet Retningslinjer for behandling av personopplysninger og annen informasjon underlagt taushetsplikt

GDPR og samtykke. DSOP, 29. august 2017

Er din bedrift klar for ny personopplysningslov?

Mandal kommunes styringssystem for informasjonssikkerhet Utkast, mars 2011

Hvordan tenkes og jobbes det i dataindustrien til tema som bevaring og avlevering av earkiv til arkivdepot institusjoner

Oppfølging av rapport: Kommunens arkiv

Retningslinjer for bruk av informasjonssystemer i Oppland fylkeskommune

SAK- & PORTALDAGENE 2018

GDPR Ny personvernforordning

Har GDPR en sjel? Nok en ny lov eller nye muligheter?

Journalføring SMS, MMS, sosiale medier, meldingsløftet

Vedlegg C - Datahåndteringsplan

Brukerveiledning for «Lærers Administrative Oppgaver» - LAO.

Dokumenter som må være på papir i en fullelektronisk verden?

Personvernforordning i EU Nok en ny lov eller nye muligheter?

Personvernerklæring. Del 1. Personvern og datasikkerhet i Det frivillige Skyttervesen (DFS) Det frivillige Skyttervesen

Velkommen til Riksarkivarens undersøkelse for kommunale arkivtjenester 2015 (Storbyundersøkelsen)

VEDLEGG TIL HOVEDAVTALE DATABEHANDLERAVTALE

Behandling og deponering av pasientjournaler. IKA Finnmark IKS - IKA Finmarkun IKS - IKA Finnmàrku IKS

Fagsystemer. Kommunearkivkonferansen IKA Opplandene Pål Mjørlund

4. Hvilke personopplysninger vi behandler, hvordan vi bruker personopplysningene, samt formålet med opplysningene

Nye personvernregler

Retningslinje for elektroniske saker gjeldende barn i barnehager

Endelig tilsynsrapport og pålegg om utbedringer - Kristiansand kommune

Ny veileder for arkiv i interkommunale samarbeid

Prosedyre for personvern

Søknad om tildeling av FoU- tid for studieåret

Personvernforordning i EU

Retningslinjer for barnemapper i Drammen Barnehager KF

INF1000: IT og samfunn. Uke 6, høst 2014 Siri Moe Jensen

Policy for personvern

Veiledningsdokument for håndtering av personopplysninger i Norge digitalt

Grunnkurs arkiv. Kjetil Reithaug arkivsjef Interkommunalt arkiv i Vest-Agder IKS (IKAVA)

Dokumentasjon- og arkivseminar

BEHANDLING AV PERSONOPPLYSNINGER

Endelig tilsynsrapport og pålegg om utbedringer - Songdalen kommune

Arkiv november 2013

Endelig tilsynsrapport og pålegg om utbedringer - Lenvik kommune

Hva vil vi egentlig måles på? - et moderne arkivtilsyn

JURIDISKE KRAV TIL SAKSBEHANDLINGEN ADVOKAT HANNE GARÅS JURIDISK ENHET. Intern opplæring 31. mai 2017

Go to use the code /10/2016. En liten undersøkelse: Mobil/ nettbrett. INF1000/ INF1001: IT og samfunn.

Grunnkurs arkiv. Turid Holen, arkivsjef. Interkommunalt arkiv i Vest-Agder IKS (IKAVA)

Sist oppdatert: Rutiner for Gjettum barnehage. Samtykkeerklæring (personvern) 1. Innledning

Nye regler om personvern. Halvor E. Sigurdsen, NHO

Sikker, digital arkivering av personsensitiv informasjon

Endelig kontrollrapport

Protokoll/ePhorte. Status. 1. Formål med behandlingen/systemet. Martha Sep 21 at 9:21 am. Saksbehandling og arkivering. Martha Sep 21 at 9:24 am

Riksarkivarens veiledning i Interkommunalt samarbeid. Anna Malmø-Lund, Seksjon for bevaring og kassasjon Riksarkivet

Arkivplan - internkontroll

Personopplysningsloven: Formål og grunnleggende begreper. DR1010 Personvern i offentlig forvaltning Vår 2011 Seniorrådgiver Mona Naomi Lintvedt, Difi

Endelig tilsynsrapport og pålegg om utbedringer - Hamarøy kommune - ny utsendelse

Lagring av personopplysninger. Øyvind Eilertsen UNINETT CERT. SUHS-konferansen Informasjonssikkerhet Behandling av personopplysninger:

FØRSTE UTKAST TIL SJEKKLISTE FOR KOMMUNER

Tromsø 13.juni Nye bevaringsbestemmelser for pasient- og journalopplysninger i kommuner og fylkeskommuner

Hva har NOARK5 å bety for arkivet? Tormod Engebu, IKT-Rådgiver IKAVA

Unødvendig, overdreven bruk av identifisering og biometri vil kunne skade vår sikkerhet og personvernet.

Saksframlegg til styret

DRI1010 Emnekode. Oppgave Kandidatnummer Dato

Erfaringer med tilsyn

Bevaring av dokumentasjon i læringssystemer Lars-Jørgen Sandberg, Riksarkivet

Endelig tilsynsrapport og pålegg om utbedringer - Lindesnes kommune

Personvern i skolen. Skolelederkonferansen 24. oktober Leder forretningsjuridisk/ advokat Hege Stensland Sveen

Personvern eller vern av personopplysninger. Hvem vet hva om oss

Kartleggingsrapport Arbeidsgruppe: Fellestjenester. Dokumentsenter og arkiv

Erfaringer med tilsyn

Etikk- og personvernshensyn i brukerundersøkelser

Åpne data og juridiske problemstillinger

Eksamensoppgave for FINF 4001 Forvaltningsinformatikk Fredag Kl (6 timer)

Informasjonssikkerhet i Nord-Trøndelag fylkeskommune

Utvikling av BK-plan for Postog teletilsynet. Seksjonssjef Liv Reppen Seksjon for dokumentforvaltning

DEL I TILRÅDING ELLER KONSESJON?

Erfaringer med avlevering/uttrekk av fagsystemet Profil

Geir Magnus Walderhaug

Personvernerklæring. Akasia Barnehage AS

SUSANNE HELLAND FLATØY PUBLIC & HEALTHCARE SOLUTIONS. Få oversikt og kontroll, sikre etterlevelse av kravene i GDPR

Arkivlovgivning i endring

ARKIV I KOMMUNEREFORMEN VEILEDNING

GDPR General Data Protection Regulativ

Opptak til grunnstudier og master 2017/2018. Temamøte om opptak 14. februar 2017 Mali Ødegaard Haugen Seksjon for opptak og tilrettelegging

Særavtale om lønns- og personalregistre

SvarUt Offentlig digital post

Retningslinjer for restriksjonsvurdering i Asta

Arkivforvaltningen i Målselv

Transkript:

Hva skal i sak/arkivsystemet og hva skal i fagsystem? Solfrid Kjærran, nestleder Arkiv i Nordland 25.11.15 Skulpturlandskap Nordland Meløy Foto: Aina Sprauten

Bakgrunn Henvendelser fra kommunene til KS om håndtering av dokumenter i pleie- og omsorg usikkerhet i kommunene Dokumentasjon av helsehjelp og saksbehandlingsdokumentasjon undergitt forskjellige lovverk viktig at denne dokumentasjonen ikke blir sammenblandet Helseopplysninger = personsensitive opplysninger Sikre en effektiv og forsvarlig håndtering av dokumentasjonen Forskjellen fagsystem og sak-/arkivsystem

Prosjektgjennomføring FoU-prosjekt med KS som prosjekteier og PwC som utførende enhet. Prosjektet er gjennomført i perioden juni 2014 mars 2015. Referansegruppe knyttet til blant annet arkivering - for å kvalitetssikre prosjektet og utfordringene Kartlegging av hvordan kommuner håndterer og arkiverer dokumentasjon innenfor pleie og omsorg. Rapporten er basert på opplysninger og vurderinger hentet fra Dokumentanalyser Intervjuer med relevante fagpersoner Gruppeintervju med ni utvalgte kommuner Intervju med systemleverandørene Tieto, Visma og Acos Individuelle intervju med utvalgte ressurser innenfor ytterligere ni kommuner Dialog og drøftinger med oppdragsgiver og referansegruppens medlemmer

Problemstillinger 1. Kommunenes bruk av sakarkivsystemet kontra saksbehandlingsdelen av PLOsystemet (stor rød pil) 2. Håndtering av saksbehandlingsdokumentasjon kontra dokumentasjon av helsehjelp internt i PLO-systemet (liten rød pil)

Gjeldende rammeverk Anvendelsesområde for de mest sentrale lovene som er omfattet av problemstillingene*: Forvaltningsloven og offentlighetsloven er gjeldende uavhengig om saksbehandlingen skjer i sakarkivsystemet eller i PLO-systemet. Arkivloven og personopplysningsloven gjelder for både for saksbehandlingsdokumentasjon og dokumentasjon av helsehjelp som behandles i EPJ. Pasientjournalloven og helsepersonellovenkommer hovedsakelig til anvendelse for dokumentasjon av helsehjelp. *Lovene kan imidlertid ha et bredere anvendelsesområde enn den skjematiske angivelsen i figuren.

Sikker sone Sikret sone. Sone der sensitive personopplysninger behandles (flere sikrede soner ved behov). Intern sone. Soner der hvor ikke-sensitive personopplysinger og andre opplysninger behandles. Ekstern sone. Sone der åpen informasjon og tilgjengelig informasjon (typisk internettbaserte tjenester) befinner seg. Inkluderer gjerne eksterne kommunikasjonskanaler som for eksempel e-post.

Saksbehandling Undersøkelsen viser at det på noen områder er ulik praksis og til dels ulik oppfatning av hva som er riktig systembruk og den underliggende tolkning av lover og forskrifter i utførelsen av saksbehandlingen. Kommunene har gode rutiner for vurdering av søknader og fatting av vedtak. Når det gjelder behandling av klager, innsyn og tilsyn, er det mer ulik praksis mellom kommunene. Vedrørende saksbehandling knyttet til pleie- og omsorgstjenester, er KS sin overordnede anbefaling at denne utføres i PLO-systemet. Videre anbefales følgende: Søknader, vedtak, klager og krav om innsyn knyttet til enkeltbrukere inneholder sensitive personopplysninger og behandles i sin helhet i PLO-systemet. Dublering av dokumentasjon i sakarkivsystemet for saksbehandling knyttet til enkeltbrukere er ikke nødvendig og anbefales ikke. (NB! system etter Noark-standarden for fullelektronisk arkivering) Klager, innsynssaker, tilsynssaker og annen saksbehandling som ikke er knyttet til aktive enkeltbrukere (for eksempel krav om innsyn i morsjournaler eller klager på praksis i virksomheten) dokumenteres i sakarkivsystemet. Dersom dokumentasjonen inneholder sensitive personopplysninger og sakarkiv-systemet ikke ligger i sikret sone, kan dokumentasjonen ikke arkiveres elektronisk i systemet og kommunene må ha et eget papirarkiv for arkivering av slik dokumentasjon. Krav om innsyn i pasientjournal skal dokumenteres i pasientjournalen.

Personopplysning og sensitiv personopplysning Personopplysning er en opplysning eller vurdering som kan knyttes til deg som enkeltperson, slik som for eksempel navn, adresse, telefonnummer, e-postadresse, bilnummer, bilder, fingeravtrykk, irismønster, hodeform, fødselsnummer osv. Opplysninger om atferdsmønstre er også regnet som personopplysninger - opplysninger om hva du handler, hvor du beveger deg, hva du ser på tv osv.. En nyere utfordring for personvernet er at vi legger igjen så mange digitale spor som kan utnyttes kommersielt (f.eks. Facebook)

Personopplysning og sensitiv personopplysning Sensitive personopplysninger er opplysninger om rasemessig eller etnisk bakgrunn, eller politisk, filosofisk eller religiøs oppfatning, at en person har vært mistenkt, siktet, tiltalt eller dømt for en straffbar handling, helseforhold, seksuelle forhold eller medlemskap i fagforeninger.

Saksbehandling forts. Flere kommuner er redde for å makulere papir som er skannet, og er usikre på om de oppbevarer dokumenter unødvendig. På dette området gir mange kommuner uttrykk for at de opplever manglende retningslinjer og rutiner de kan forholde seg til. Følgende anbefaling gis: Gitt at kommunene har Noark-godkjent sakarkivsystem, og skanner inn papirbasert dokumentasjon i sakarkiv-systemet, er kommunene ikke pliktig til å oppbevare de fysiske dokumentene som er skannet (med mindre disse omfattes av lovbestemte formkrav eller at kommunen av andre årsaker har vurdert at dokumentene må være fysisk tilgjengelig). Dersom PLO-systemet ikke er Noark-godkjent for saksbehandling (eller godkjent etter særlig tillatelse fra Riksarkivaren), må all saksbehandlingsdokumentasjon i PLO-systemet skrives ut og arkiveres på papir. Noark-godkjenning er en forutsetning for fullelektronisk arkivering, og all papirdokumentasjon må eventuelt skannes inn for å ha et komplett elektronisk arkiv. Kommuner som ikke har tatt i bruk skanning må ha et papirarkiv som dokumenterer lovpålagt virksomhet. Dette gjelder både for sakarkivsystemet og PLO-systemet. Det foreligger imidlertid ikke noe lovmessig krav til at det skal være et fysisk felles arkiv.

Dokumentasjon av helsehjelp Undersøkelsen viser at kommunene hovedsakelig ser ut til å håndtere dokumentasjon av helsehjelp i tråd med gjeldende lovverk, og at de oppfatter lovverket som tydelig på dette området. Likevel har undersøkelsen avdekket noe ulik praksis mellom kommunene. Overordnet gjelder følgende for håndtering av dokumentasjon av helsehjelp: Dokumentasjon av helsehjelp skal lagres i EPJ, aldri i saksbehandlingsdelen i PLO-systemet eller i sakarkivsystemet, selv ikke om dokumentasjonen mottas som vanlig post. Helseopplysninger som mottas som ledd i den helsehjelp som ytes skal også lagres i EPJ. Dersom skanning ikke er tatt i bruk eller at skanningsfunksjonen i PLO-systemet medfører at dokumentasjonen ikke havner i EPJ, må all dokumentasjon av helsehjelp som oppstår eller mottas på papir, arkiveres på papir. Merk: alle dokumenter her må være elektronisk hvis ikke er det et papirarkiv. Dersom helseopplysninger mottas som en del av, eller som vedlegg til, søknader, klager osv., skal de inn i saksbehandlingsdelen av PLO-systemet som del av den samlede saksdokumentasjonen som ligger til grunn for saksbehandling og vedtak. Slik dokumentasjon skal også lagres i EPJ dersom de antas å være relevante for den helsehjelp som pleie- og omsorgstjenesten skal yte brukeren.

Arkivering Det er ulikheter mellom kommunene når det gjelder arkivering av dokumentasjon tilknyttet pleie- og omsorgstjenesten. Undersøkelsen viser videre at arkivleder og dokumentsenter i flere kommuner har liten oversikt over oppfølging og kvalitetssikring av arkivering i tilknytning til PLO-systemet, og fagsystemer generelt. For håndtering av arkivering anbefales følgende: En sak må arkiveres komplett, enten elektronisk eller på papir. Ved elektronisk arkivering må som et minimum alle hoveddokumentene arkiveres elektronisk. Vedlegg kan i slike tilfeller arkiveres på papir dersom dette er mest hensiktsmessig. Kommunene bør ta i bruk Noark-godkjent systemløsning for PLO-systemet hvis tilgjengelig. For kommuner som ikke har etablert fullelektronisk arkivering, anbefales en ordning med et daglig fysisk arkiv på de ulike lokasjonene/fagenhetene og etablering av klare rutiner for overføring til felles bortsettingsarkiv med avklart periodisering. Kommunen bør ha et felles bortsettingsarkiv for dokumentasjon knyttet til pleie- og omsorgstjenestene. Det er svært viktig at arkivleder tar ansvar for kommunens samlede arkiv og en helhetlig arkivplan. Arkivleder må ha fokus på og ta ansvar for tilrettelegging og utførelse av rutiner for forskriftsmessig arkivering av dokumentasjon i PLO-systemet.

Arkivering forts. Det er nødvendig å skille mellom hva som er saksbehandlingsdokumentasjon og hva som er dokumentasjon av helsehjelp for å unngå sammenblanding av dokumentasjon i arkivdanningen og sikre forskriftsmessig arkivering. Figuren viser hvordan skillet mellom sakarkiv og pasientarkiv må betraktes for saksbehandlingsdokumentasjon og dokumentasjon av helsehjelp i tilknytning til pleie- og omsorgstjenester.

Videre oppfølging fra kommunene Undersøkelsen underbygger at det er behov for å sikre at kommunene utfører dokumenthåndteringen forskriftsmessig i henhold til gjeldende lovverk. KS mener at det også er behov for å sikre at det i størst mulig grad er lik og enhetlig praktisering av dokumenthåndtering på tvers av alle kommuner. Det anbefales at kommunen fokuserer spesielt på følgende forhold: Kvalitetssikring av rutiner og praksis gjennom tverrfaglig samarbeid internt i kommunen bør prioriteres. I tillegg må kommunene sørge for dokumentert og forskriftsmessig håndtering av aktuell dokumentasjon Det er et klart behov for å koordinere kommunenes innsats når det gjelder å stille krav til PLOsystemleverandørene for å få hensiktsmessige systemer som gjør det enkelt for kommunene å etterleve gjeldende standarder og regelverk. Det er viktig at arkivleder tar ansvar for alle arkiv i kommunen både sak-/arkivsystemet og alle fagarkiv som inneholder bevaringsverdige dokumenter etter arkivloven.

Takk for meg