Datainspektionens tillsyn av Nationell Patientöversikt i Örebro
Nationell Patientöversikt (NPÖ) har utvecklats på uppdrag inom ramen för strategin Nationell eHälsa och erbjuds till alla landsting och regioner som en nationell tjänst. NPÖ är den första tillämpning som är utvecklad helt med syftet att kunna använda de möjligheter som den nya patientdatalagen (PDL) ger till direktåtkomst av sammanhållen journalföring. Utformningen av NPÖ som applikation och dess tillämpning i verksamheten har skett i dialog som med vårdens företrädare för hitta en balans mellan kravet på god vård, patientens integritet och användbarhet.
Örebro är det första länet som driftsatt tjänsten i samarbete mellan landsting, kommun och privat vårdgivare. Genom att dela informationen om patienten mellan olika vårdgivare, ska patienten ges snabbare och säkrare vård. Sjuksköterskor och arbetsterapeuter i Örebro kommuns äldreomsorg och hos den privata entreprenören Attendo Care samt läkare från landstinget som går rond på vårdboenden har med e-tjänstelegitimation getts möjlighet att ta del av uppgifterna i landstingets patientjournaler sedan ett år tillbaka.
Datainspektionen (DI) genomförde i 12-13 oktober 2009 fyra olika inspektioner av den sammanhållna journalföring som sker i Örebro inom ramen för NPÖ. Tillsynen var begränsad till frågor rörande personuppgiftsansvar samt rutiner för information till registrerade patienter, inhämtande av samtycke inför direktåtkomst till vårddokumentation, behörighets- och åtkomstkontroll. I DI:s beslut som tilldelats parterna nämns följande:
DI anser att berörda patienter inte är tillräckligt informerats om vad den sammanhållna journalföringen innebär och därmed inte getts möjlighet att utnyttja sin rätt att motsätta sig tillgängliggörandet. DI anser inte att NPÖ lever upp till krav på behörighetsstyrning som begränsar användarens behörighet till vad som behövs för att fullgöra sina arbetsuppgifter inom hälso- och sjukvården samt konstaterar att den användning av ”underförstått samtycke” vid vård av beslutsinkompetenta personer som de berörda vårdgivarna tillämpar, inte kan utgöra grund för direktåtkomst till patientuppgifter vid sammanhållen journalföring.
- I många viktiga avseenden visar DI bedömning att de avvägningar som gjorts varit förenliga med patientdatalagen vilket är mycket positivt för hela principen med NPÖ. I tre fall har dock DI anmärkningar som behöver åtgärdas. Även i dessa tre fall välkomnas DI:s besked då det klargör förutsättningar för användning av NPÖ och sammanhållen journalföring, säger Åke Rosandher, chef Center för eHälsa i samverkan (CeHis).
Nationell Patientöversikt är en av de strategiska vårdtjänsterna inom strategin Nationell eHälsa, där ökad patient- och verksamhetsnytta är de viktigaste målsättningarna. Landstingens och regionernas nationella beställarorganisation Center för eHälsa i samverkan, som koordinerar utvecklingen av nationella ehälsotjänster, har tagit del av DI: s granskning, och en handlingsplan som nu upprättas för att åtgärda de påpekanden som DI har fört fram. Örebro läns landsting kommer att analysera beslutet och vidta nödvändiga åtgärder. Innan detta är genomfört kommer landstinget att tillfälligt upphöra med att tillgängliggöra patientuppgifter via NPÖ. Projektuppdraget att utveckla NPÖ och att medverka vid införandet i varje landsting/region ligger på Inera AB (tidigare Sjukvårdsrådgivningen SVR AB) och regleras i avtal mellan CeHis och Inera.
- Landstingen har starkt fokus på att garantera säkerhet och integritet för patienten. I det fortsatta arbetet med att utveckla och införa NPÖ kommer vi och Inera att dra lärdom av de erfarenheter vi nu fått av det första införandet i Örebro, säger Åke Rosandher.
Data inspektionens beslut - Attendo Care AB
Datainspektionen beslut - Landsting Örebro
Datainspektionens beslut - Kommun Örebro
För mer information kontakta:
Åke Rosandher, chef
Center för eHälsa i samverkan
Tel : +46 (0)70-57 19 374
ake.rosandher@cehis.se
Ellen Hyttsten, VD
Inera AB
Tel: +46 (0)8 452 76 99
ellen.hyttsten@inera.se



