Statistisk logganalyse

Pasientjournalloven § 22 forplikter virksomheter med dataansvar for behandlingsrettede helseregistre(pasientjournalen) å sørge for tilgangsstyring, logging og etterfølgendekontroll. Logging av oppslag har pågått i mange år, men helseforetakene har manglet et verktøy for systematisk å kunne avdekke urettmessige oppslag. Avviket i forhold til lovkravet har vært påpekt av både Datatilsynet og Riksrevisjonen. Det samlede estimerte volumet av oppslag i journalsystemet DIPS innen Helse Sør-Øst overstiger 1,3 milliarder hvert år. Mer enn 57 000 ansatte har tilgang til DIPS. En teknisk løsning som kan håndtere og analysere så store og komplekse volum av oppslag er dermed nødvendig.

Statistisk logganalyse har gjennom lokale og nasjonale utprøvingsprosjekt er vist seg som den mest egnede praktiske tilnærming som evner å identifisereuvanlige oppslag som videre må vurderes manuelt. Utgangspunktet for løsningen er at oppslag som statistisk sett er vanlige, sannsynligvis er legitime. Uvanlige oppslag vil vurderes manuelt av helseforetakets loggkontrollør .Avklaring av oppslagets lovlighet gjøres av leder med faglig støtte fra HR. Ansatte involveres gjennom etablerte HR-prosedyrer slik at både pasientens og den ansattes interesser ivaretas.

Formålet med kontrollen er avgrenset til å identifisere oppslag som bryter medbestemmelsene i pasientjournalloven § 16 jf. helsepersonelloven §21a. Løsningen skal ikke benyttes til å kontrollere ansattes arbeidsutførelse, tilstedeværelse på jobb eller lignende.

Prosjektet vil etablere en regional teknisk løsning og rammeverk for Helse Sør-Øst.