Ny lov nye muligheter for deling av pasientopplysninger

Ny lov nye muligheter for deling av pasientopplysninger - regelverksendringene - felles journal i Helse Nord 17.09.15 - STYRK Årskonferanse 2015 Juridisk rådgiver Heidi Talsethagen, FIKS

Fra én journal pr. virksomhet til én journal pr. innbygger 1.1.2015 1.1.2001 Helseregisterloven (gamle) Pasientjournalloven Virksomhetsintern papir/elektronisk pasientjournal Én virksomhet to journaler Papir/elektronisk pasientjournal Elektronisk pasientjournal i en virksomhet Deler av eller hele den elektroniske pasientjournalen i samarbeid med annen virksomhet Én innbygger én journal Utrede løsninger En virksomhet én journal Kjernejournal Kjernejournal Flere virksomheter én eller flere journaler

Utfordrende regelverk Personopplysningsloven og personopplysningsforskriften Helsepersonellloven Psykisk helsevernloven Spesialisthelsetjenesteloven Helseforskningsloven Pasientjournalloven Helseregisterloven Pasient- og brukerrettighetsloven

Fra én til to lover 1.1.2015 Ny pasientjournallov primærbruk Ny helseregisterlov sekundærbruk Behandlingsrettet helseregister i en virksomhet (hrl 6) Behandlingsrettet helseregister på tvers av virksomheter (hrl 6a, 6b, 6c og 6d) Lokale og regionale helseregistre (hrl 7) Sentrale helseregistre (hrl 8)

Forrige helseregisterlov lagring og deling av opplysninger Plikt til å føre journal - helsepersonelloven 39 og 40 jf 46 og helseregisterloven 6 Helseforetak (HF) Helseregisterloven 13 var til hinder for at helsepersonell kunne gis direkte elektronisk tilgang til opplysninger på tvers av virksomheter HF Fastlege/annen virksomhet Databehandler HN IKT Opplysninger til samarbeidende personell i annen virksomhet måtte dermed gis i form av utlevering. Unntak fra taushetsplikt - helsepersonelloven 25, 29 c og 45 Opplysninger kan utveksles til samarbeidende personell (både innenfor og utenfor virksomheten) når dette er nødvendig for å kunne yte forsvarlig helsehjelp ( 25 og 45), og i lærings- og kvalitetssikringsøyemed ( 29 c) dersom pasienten ikke motsetter seg (pasientens reservasjonsrett)

Pasientjournalloven lagring og deling av opplysninger Plikt til å føre journal pasientjournalloven 8 jf helsepersonelloven 39, 40, og 46 HF Helseforetak (HF) Databehandler HN IKT Pasientjournalloven 9 To eller flere virksomheter kan samarbeide om behandlingsrettede helseregistre. Krav om skriftlig avtale Helseopplysninger skal være tilgjengelig når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp (pasientjournalloven 19) DBA bestemmer selv på hvilken måte opplysningene skal gjøres tilgjengelig ( 19) Fastlege/annen virksomhet Helsepersonelloven 25, 29 c og 45 Opplysninger kan utveksles til samarbeidende personell (både innenfor og utenfor virksomheten) når dette er nødvendig for å kunne yte forsvarlig helsehjelp ( 25 og 45), og i lærings- og kvalitetssikringsøyemed ( 29 c) dersom pasienten ikke motsetter seg (pasientens reservasjonsrett)

9 Felles journal Pasientjournal= Behandlingsrettet helseregister (pasientjournalloven 2 bokstav d) Spesialiserte EPJ-system eks: Generelle EPJ-system - eks: DIPS EPJ, DocuLive) Partus DIPS LAB Sympathy Sectra RIS og PACS En pasients samlede journal kan bestå av opplysninger som befinner seg i flere forskjellig EPJ-system

19 Tilgang mellom virksomheter Helseforetak (HF) Helseopplysninger skal være tilgjengelig når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp (pasientjournalloven 19) Krav om avtale hvor det skal fremgå: Hva avtalen gjelder Hvilke opplysninger og/eller registre som omfattes Hvilke behovs- og risikovurderinger som ligger til grunn Rutiner og oppgavefordeling HF Fastlege/annen virksomhet Begge virksomhetene skal ha løsninger som ivaretar at: Pasientene kan motsette seg (pasienten skal informeres!) Det kun gis tilgang til relevante og nødvendige opplysninger Helsepersonell er autorisert for slik tilgang Helsepersonell har autentisert seg ved bruk av sikker autentiseringsløsning

Avisoppslag 23.4.2014 Den nye loven innebærer nemlig at du ved å oppsøke helsehjelp i realiteten automatisk gir ditt samtykke til at helseopplysningene dine kan deles med andre helsevirksomheter.

Sterk politisk vilje Lovens overskrift og loven i sin helhet vedtatt med 96 mot 5 stemmer Sitat fra Innst. 296 L (2013-2014): Komiteens flertall, ( ), viser til at blant annet Kreftforeningen i høringen understreker at deling av pasientopplysninger er nødvendig for å få bedre informasjonsflyt mellom leger og til pasienter, sikrere diagnostikk og bedre oppfølging og kontinuitet i behandlingen. Helseopplysninger må, slik komiteen ser det, kun være tilgjengelig for dem som har et tjenstlig behov for tilgang til disse. Komiteen vil understreke at all behandling av helseopplysninger skal være i samsvar med strenge krav til taushetsplikt og personvern.

Andre behandlingsrettede helseregistre regulert i pasientjournalloven Nasjonale behandlingsrettede helseregistre ( 8) Bestemmelsen skal gi rettsgrunnlag for å realisere Én innbygger - én journal, og vil først være aktuell senere) Systemer for saksbehandling og administrasjon ( 10) (Forskriftshjemmel for Kongen) 1. Frikort og refusjon 2. Transport 3. Økonomisk oppgjør Nasjonal database for elektroniske resepter ( 11) Nasjonal kjernejournal ( 12)

Harmonisering og sammenslåing Finnmarkssykehuset HF EPJ Harmonisering og sammenslåing (HOS) Universitetssykehuset Nord-Norge HF Nordlandssykehuset HF Helgelandssykehuset HF 11 Somatiske sykehus 2 Psykiatriske sykehus 14 DPS 4 DMS

Effektmål for HOS Implementeringsprosjekt En regional løsning for EPJ som bidrar til: understøttelse av helseforetakenes virksomhet/»oppdrag» lik kvalitet i behandling bedret samhandling trygg forvaltning og som bereder grunnen for «én innbygger én journal»

Felles journal ( 9) - i Helse Nord Midlertidig avtale om felles journal i Helse Nord for: F-5 bildet Cave Kritisk informasjon Generelle EPJ-system - eks: DocuLive DIPS EPJ Andre Spesialiserte EPJ-system eks: Partus DIPS LAB Tieto Sympathy Sectra RIS og PACS Krav til skriftlig avtale om: a) hva samarbeidet omfatter, b) hvordan pasientens eller brukerens rettigheter skal ivaretas, c) hvordan helseopplysninger skal behandles og sikres, også ved endringer i eller opphør av samarbeidet, og d) databehandlingsansvar.

7 Krav til behandlingsrettede helseregistre Behandlingsrettede helseregistre skal understøtte pasientforløp i klinisk praksis og være lett å bruke og å finne frem i. Behandlingsrettede helseregistre skal være utformet og organisert slik at krav fastsatt i eller i medhold av lov kan oppfylles. Dette gjelder blant annet regler om: a) taushetsplikt, jf. 15, b) forbud mot urettmessig tilegnelse av helseopplysninger, jf 16 c) retten til å motsette seg behandling av helseopplysninger, jf 17 d) retten til informasjon og innsyn, jf 18 e) helsepersonells dokumentasjonsplikt, jf helsepersonelloven 39 f) tilgjengeliggjøring av helseopplysninger, jf 19 og 20, og g) informasjonssikkerhet og internkontroll, jf 22 og 23 Departementet kan i forskrift gi nærmere bestemmelser om plikt til å ha elektroniske systemer, om godkjenning av programvare og sertifisering og om bruk av standarder, standardsystemer, kodeverk og klassifikasjonssystemer.

Retten til å motsette seg behandling av opplysninger Pasienten kan sperre hele journalen for enkeltpersonell eller alle Dersom bruker likevel gis tilgang til pasientens journal (med hjemmel i unntaksbestemmelsene), så vises opplysninger i F-5 bildet (unntatt psykiatrifanen hvis du ikke jobber innen psykisk helsevern), kritisk informasjon og cave-opplysninger Alle pasientens dokumenter kan sperres

Logging og kontroll Alt av innsyn blir logget Forebygge urettmessig tilegnelse av helseopplysninger gjennom hyppig kontroll Må følges opp

Én journal i Helse Nord på sikt også nasjonalt

Tilgang til helseopplysninger veien videre Helseforetak (HF) Helseopplysninger skal være tilgjengelig når dette er nødvendig for å yte, administrere eller kvalitetssikre helsehjelp (pjl 19 første ledd) HF Fastlege/annen virksomhet Tilgang på tvers Felles journal ( 9) Behandles i helseforetaksstyrene Vurdere behov for og utvide tilgang til flere journalopplysninger på bakgrunn av ROS vurderinger Forbedre mangler i avtalen (sml med de andre regionene, generell mal, innspill her i arbeidsmøtet m.m.) Regional forvaltning?

Stor risiko FIKS vår månelanding Djerve mål Risikoen i slikt arbeid er stor. Dette er ikke enkelt. Det må vi håndtere og så langt mulig gardere oss mot, men det må ikke hindre oss i å ha djerve målsettinger. Har vi ikke det, gjør vi ikke jobben vår. Derfor må vi lykkes. At en månelanding ikke førte fram ved første forsøk betyr ikke at vi andre ikke kan lykkes ved neste forsøk Utdrag fra fredagsbrev 24.1.2014 fra direktøren i Helse Nord

Følg oss gjerne på facebook.com/ HelseNordFIKS @HelseNordFIKS linkedin.com/ company/ helse-nord-fiks @HelseNordFIKS