Innføring av Kjernejournal personvernutfordring? Januarseminaret 2017 Soria Moria Bent A Larsen
Hva var begrunnelsen for opprettelse av kjernejournal? Forprosjekt ELIN-s del 1: Oppsummert pasientinformasjon (kjernejournal) (Nasjonal IKT, Innovasjon Norge og Helsedirektoratet 2009) En løsning for utlevering og deling av et begrenset sett tilrettelagte viktige opplysninger, det vil si kjerneopplysninger om pasienten. Et arkitekturtiltak hvor man oppnår et felles kontaktpunkt for pasientinformasjon og informasjonsutveksling, og som innebærer mange til en og en til mange kommunikasjon. En kjernejournal betyr oppretting av et sentralt helseregister som i tillegg til å vise et begrenset sett av kritisk informasjon om pasienten, også gir oversikt over hvor ytterligere pasientinformasjon finnes og hvor forespørsel om utlevering av informasjon blir enkel og automatisert. Løsningen innebærer at pasienten i større grad får delta og får bedre oversikt over informasjon som utveksles. En kjernejournal kan bidra til at data som rapporteres til registre også blir gjort tilgjengelige som beslutningstøtte på pasientnivå i klinikken (NPR, IPLOS, SYSVAK), noe som vil gi rapporteringen en ny legitimitet. Side 2
Formål Kjernejournalforskriften 1. Formål «Kjernejournalforskriften etablerer en nasjonal kjernejournal som sammenstiller vesentlige helseopplysninger om den registrerte og gjør opplysningene tilgjengelige for helsepersonell som trenger dem for å yte forsvarlig helsehjelp. Formålet med den nasjonale kjernejournalen er å øke pasientsikkerheten ved å bidra til rask og sikker tilgang til strukturert informasjon om pasienten.» Side 3
Dagens informasjonsflyt i helsevesenet - «sikker epost» Side 4
Kjernejournal - Rask og sikker tilgang til viktig helseinformasjon Planlagt forløp Uplanlagt forløp Behandlende lege Sykehus Apotek Uplanlagt hendelse AMK / Legevakt / Akuttmottak Utleverte legemidler Fastlegeregisteret Pasientens fastlege Pasientens felter Reservasjon og sperringer Utlevering til pasient Helsenorge.no Kjernejournal Folkeregisteret 30.01.2017 5
Innholdselementer nå: Personalia Adresse, leilighetsnummer, sivilstand, familie, mobiltelefon til pasient og familiemedlemmer, foreldrerett. Fastlege nå og siste 3 år Legemidler E-resepter og utleverte legemidler Legemidler i bruk Kritisk informasjon Overfølsomhet, anestesikomplikasjoner, kritiske diagnoser, pågående behandling, implantater, endringer i behandlingsrutiner, smitte Besøkshistorikk Tid og sted for kontakt med spes. Helsetjenesten etter 2008 Pasientens egne felter Kontaktpersoner, kommunikasjon, sykehistorie Side 6
Mulige fremtidige innholdselementer (i.h.t forskrift) Referanse til dokumenter Epikriser Billedundersøkelser Laboratoriesvar Henvisninger Andre oppsummeringer Planlagte behandlingsvalg Kommunale tjenester Annet SLV legemiddelvarsling Data fra kvalitetsregistre Side 7
Personvern «Personvernreglenes formål er å sikre enkeltindividene oversikt over hva som er lageret om dem og kontroll over bruken av opplysninger om dem selv.» I kjernejournal er personverntiltak bygget inn fra grunnen. Side 8
Personvernutfordringer Mulig «lekkasje» av sensitiv informasjon: Utro tjenere i teknisk- eller forvaltningspersonell Hacking over internett Snoking av helsepersonell med tilgang, på pasienter de ikke har til behandling. Side 9
Tiltak mot uberettiget tilgang til helseopplysninger Utro tjenere Sikkerhetsklarering av utviklere Splitting av persondata og kliniske data Logging av all tilgang Kontroll av all kode Hacking Lukket nett (Helsenettet) Begrenset opphenting av data på internet Splitting av databaser 24/7 kontinuerlig overvåking av all aktivitet med mulighet for umiddelbar nedstenging Gjevnlig testing av profesjonelle hackere Snoking Nivå 4 pålogging (Høyeste sikkerhetsnivå) Logg av all tilgang, tilgjengelig for pasienten. Mulighet for pasientvarsling. Pasienten kan sette sperrer. Kontinuerling sentral logganalyse Side 10
Konklusjon Første løsning som deler vesentlig helseinformasjon på tvers av hele helsetjenesten Innført i hele landet første halvår 2017 Kan videreutvikles til å omfatte deling av utvalgte klinisk dokumenter, men er IKKE «EN journal» Pasienten har full kontroll med innhold og bruk Omfattende personverntiltak for å hindre utilsiktet utlevering av sensitiv informasjon Side 11