Krav og anbefalinger for samhandlingstjenesten: Pasientens måledata

Loven setter krav til helsepersonells yrkesutøvelse og krav til virksomheter som yter helsehjelp. Den omfatter blant annet bestemmelser om taushetsplikt og krav til forsvarlighet.

Lov om helsepersonell m.v. (helsepersonelloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Forslag til endringer i reglene om taushetsplikt i helsepersonelloven og pasientjournalloven mv. har vært på høring. Helse- og omsorgsdepartementet arbeider med å følge opp høringsinnspillene.

Høring - forslag til endringer i reglene om taushetsplikt i helsepersonelloven og pasientjournalloven mv. (regjeringen.no)

Også aktuelt for: Pasientens journaldokumenter

Både personopplysningsloven (personvernforordningen), pasientjournalloven og til dels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Pasientjournalloven er den sentrale loven når det gjelder regulering av virksomhetenes behandling av helseopplysninger i forbindelse med ytelse av helsehjelp

Lov om behandling av helseopplysninger ved ytelse av helsehjelp (pasientjournalloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Både personopplysningsloven (personvernforordningen), pasientjournalloven og tildels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Pasient- og brukerrettighetsloven fastsetter rettigheter pasienten har overfor helse- og omsorgstjenesten, herunder rett til innsyn i journal og rett til å motsette seg deling av journalopplysninger

Lov om pasient- og brukerrettigheter (pasient- og brukerrettighetsloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Både personopplysningsloven (personvernforordningen), pasientjournalloven og tildels pasient- og brukerrettighetsloven regulerer behandling av person- og helseopplysninger. Personopplysningsloven gjennomfører EUs personvernforordning i norsk rett og er den sentrale sektorovergripende loven når det gjelder behandling av personopplysninger. Loven utfyller pasientjournallovens særlige bestemmelser om behandling av helseopplysninger.

Lov om behandling av personopplysninger (personopplysningsloven) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Forskriften er hjemlet i pasientjournalloven §§ 7, 8, 12 og 13. Forskriften gir blant annet nærmere bestemmelser om plikt til bruk, betaling og tilgjengeliggjøring av nasjonale e-helseløsninger samt nærmere bestemmelser om krav til elektronisk behandling av helseopplysninger og standarder.

Forskrift om standarder og nasjonale e-helseløsninger (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Pasientjournalforskriften er hjemlet i pasientjournalloven, og utfyller blant annet pasientjournallovens krav til informasjonssikkerhet. Forskriften setter blant annet spesifikke krav til tilgangsstyring og logging.

Forskrift om pasientjournal (pasientjournalforskriften) (lovdata.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens legemiddelliste

Fortolkningen legger til grunn at pasientjournalloven § 7 oppstiller funksjonelle krav og ikke legger tekniske føringer for hvordan virksomheter innretter og forvalter sine behandlingsrettede helseregistre. Dette åpner for duplisering av opplysninger når dette er hensiktsmessig for å best mulig kunne oppfylle de krav loven oppstiller, bl.a krav til tilgjengeliggjøring. Selve oppgaven med å tilgjengeliggjøre helseopplysningene kan dermed også settes ut til en databehandler.

Juridisk vurdering av om helseopplysninger i egne behandlingsrettede helseregister kan dupliseres internt for å kunne tilgjengeliggjøres for helsepersonell i andre virksomheter ved ytelse av helsehjelp

Veilederen gir veiledning til etterlevelse av kravene i Normen ved etablering av felles journal og gir blant annet hjelp til å definere ansvar og fastsette oppgaver, fastsette prinsipper for felles journal og foreslå avtaletekster for ulike typer samarbeid om felles journal.

Avtaleeksempler ved samarbeid om felles journal

Veilederen gir informasjon til etterlevelse av kravene om tekniske og administrative tiltak ved etablering av løsninger for pasientkommunikasjon.

Veileder i digital pasientkommunikasjon

Også aktuelt for: Pasientens journaldokumenter

Denne veilederen skal gi veiledning til, og bidra til etterlevelse av, kravene i Normen knyttet til risikostyring.

Veileder om risikostyring i informasjonssikkerhet og personvern

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Gir virksomheter i helse- og omsorgstjenesten veiledning i hvordan de registrertes rettigheter kan ivaretas herunder pasienters rettigheter som registrerte.

Veileder for rettigheter ved behandling av helse og personopplysninger

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Gir veiledning til og bidrar til etterlevelse av kravene Normen stiller til etablering av tilfredsstillende tilgangsstyring innad i virksomheten.

Veileder for tilgang til helse- og personopplysninger

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Faktaarket skal sikre at helse- og personopplysninger ikke skal behandles på annen måte enn det som er avtalt med databehandlingsansvarlig.

Bruk av databehandler (faktaark 10)

Også aktuelt for: Pasientens journaldokumenter

Formålet med faktaarket er å gi en oversikt over krav til tilgangsstyring. Tilgangsstyring innebærer å sikre at helse- og personopplysninger bare er tilgjengelig etter tjenstlig behov ved at brukere blir autentisert på en betryggende måte og at tilgang blir tildelt, administrert, kontrollert og fjernet.

Tilgangsstyring (faktaark 14)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Formålet med faktaarket er å gi veiledning til hvordan virksomheten bør gå frem for å etterleve Normens krav til logging og loggoppfølging. Faktaarket tar også for seg prosessen for innsyn i logg fra behandlingsrettet helseregister.

Logging og innsyn i logg (faktaark 15)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Faktaarkets formål er å standardisere virksomhetens sikkerhetsfunksjoner og etablere tilfredsstillende sikkerhet ved elektronisk samhandling med andre aktører i helse- og sosialsektoren.

Sikkerhets- og samhandlingsarkitektur ved tilgang til helseopplysninger mellom virksomheter (faktaark 20c)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Faktaarkets formål er å beskrive tiltak som skal ivareta tilfredsstillende sikkerhet ved elektronisk kommunikasjon av helse- og personopplysninger over åpne nett.

Kommunikasjon over åpne nett (faktaark 24)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Formålet med faktaarket er å sikre konfidensialitet, integritet, tilgjengelighet og kvalitet når testdata brukes i utvikling og test av IT-systemer med helse- og personopplysninger.

Testing og testdata (faktaark 43)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens legemiddelliste

Faktaarkets formål er å bidra til at helse- og omsorgssektoren opprettholder beskyttelse for trusselutsatte. Adressesperre i Folkeregisteret er et tiltak for å beskytte trusselutsatte personer, dvs. personer som står i fare for å bli utsatt for alvorlig kriminalitet rettet mot liv, helse eller frihet. Typiske eksempler er vitner, informanter og personer som har blitt eller er utsatt for vold og trusler.

Sperret adresse i folkeregisteret (faktaark 55)

Også aktuelt for: Pasientens journaldokumenter, Pasientens kritiske informasjon, Pasientens prøvesvar, Pasientens legemiddelliste

Liste over aktuelle SNOMEDCT koder og LOINC-koder

SNOMED CT koder og LOINC-koder for vitale parametre

Omhandler prinsipper for plassering av dataansvar for nasjonale e-helseløsninger.

Nasjonal helse- og samhandlingsplan 2024–2027 (regjeringen.no)

Også aktuelt for: Pasientens journaldokumenter, Pasientens prøvesvar

Målarkitekturen gir råd og anbefalinger om hvordan datadeling kan tas i bruk for digital hjemmeoppfølging. Den beskriver juridiske avklaringer, samt samhandlingstjenester og fellestjenester som må etableres for å realisere digital samhandling i form av datadeling. Målarkitekturen forutsetter felles spesifikasjoner av informasjonsmodeller og grensesnitt, og at noen fellestjenester utvikles og tas i bruk. Målarkitekturen er tilgjengelig fra referansekatalogens temaside om arkitektur og informasjonssikkerhet.

Målarkitektur for datadeling i digital hjemmeoppfølging

Nasjonalt råd om å tilrettelegge for digital hjemmeoppfølging

Nasjonalt faglig råd digital hjemmeoppfølging

Beskrivelse av FHIR-profiler for digital hjemmeoppfølging, basert på Velferdsteknologisk knutepunkt (VKP).

Implementeringsveileder for FHIR-profiler for digital hjemmeoppfølging (simplifier.net)

Beskrivelse og skisser av arkitekturen i pasientens måledata

Løsningsbeskrivelse for pasientens måledata (nhn.no)

Dokumentasjon av APIet som tilbyes av Norsk helsenett for pasientens måledata

Grensensittbeskrivelse (API) pasientens måledata (nhn.no)