En IT-lösning som gör det möjligt att spärra lokal journalinformation är nu på plats i Landstinget i Uppsala län. Spärrtjänsten togs i skarp drift i början av november förra året. Hittills har 150 patienter valt att spärra uppgifter. Under våren ska spärrtjänsten även erbjudas andra intresserade landsting, kommuner och privata vårdgivare.

– Våra erfarenheter hittills av spärrtjänsten är enbart positiva. Tjänsten fungerar tekniskt mycket bra. Fortfarande återstår en del arbete, men det känns som att vi är på rätt väg, säger landstingets IT-strateg Britt Ehrs, som håller i införandet av spärrtjänsten i landstingets journalsystem Cosmic.

Lika entusiastisk är Cosmics systemägare Anders Björklind, chefläkare i Landstinget i Uppsala län.
– Införandet har gått över förväntan. Det är en stor lättnad att ha tillgång till en fungerande spärrfunktion. Nu kan vi tillgodose våra patienters önskemål på ett enkelt och säkert sätt, säger han.
Landstinget i Uppsala län är först ut i landet med att använda en lokal spärrtjänst för sitt journalsystem. Inera AB har lett det framgångsrika utvecklingsarbetet på uppdrag av Center för eHälsa i samverkan, CeHis.
– Spärrtjänsten är inte framtagen enbart för Landstinget i Uppsala län, utan den ska även erbjudas andra vårdaktörer. Vi vet att det finns ett stort intresse, säger Peter Alvinsson, ansvarig för tjänsteområdet infrastruktur på CeHis.

Det var när den nya Patientdatalagen kom 2008 som behovet av en spärrtjänst blev akut. Lagen gör det möjligt för en vårdgivare - till exempel ett landsting - att läsa elektroniska journaluppgifter hos en annan vårdgivare, så kallad sammanhållen journalförig. Enligt samma lag har patienten rätt att spärra information som han eller hon inte vill att den egna vårdgivaren eller andra vårdgivare ska se. Problemet är att landstingen inte har kunnat spärra uppgifter i sina egna journalsystem på något säkert och heltäckande sätt, vilket också Datainspektionen uppmärksammat.

– Det är därför som vi nu utvecklat en spärrtjänst som enkelt kan kopplas till det lokala journalsystemet. Tjänsten hanterar sedan alla registrerade spärrar och ser till att inga blockerade uppgifter visas, förklarar Peter Alvinsson.
Spärrtjänsten är inte en helt nyutvecklad IT-lösning. Den har brutits ut ur ett paket med nio sammankopplade säkerhetstjänster som IT-företaget Logica tidigare tagit fram på uppdrag av CeHis. Paketet med säkerhetstjänster används idag när vårdgivare delar journalinformation via den nationella patientöversikten, NPÖ, som nu håller på att införas i landet.

– NPÖ är en nationell IT-lösning för sammanhållen journalföring. Säkerhetspaketet är integrerat med NPÖ, och designat för att garantera att rätt information lämnas ut till rätt person. Nackdelen är att säkerhetstjänsterna inte fungerar lokalt i landstingens egna journalsystem, utan bara vid kommunikation via NPÖ, säger Peter Alvinsson.

För att lösa de lokala behoven har CeHis nyligen tecknat ett nytt avtal med Logica som innebär att säkerhetstjänsterna i fortsättningen kommer att levereras som separata och valbara tjänster.

– Genom att säkerhetstjänsterna nu kopplas isär kan vårdgivaren använda dem både i det lokala journalsystemet och när man tar del av information via NPÖ, säger Peter Alvinsson.
Den mest eftertraktade av de åtta säkerhetstjänsterna är spärrhanteringen, som nu testas som en fristående tjänst i Landstinget i Uppsala län.

– När landstinget ansluter sig till NPÖ senare i år kommer spärrtjänsten att fungera även där, förtydligar Peter Alvinsson. Andra säkerhetstjänster som efterfrågas av landstingen är funktionen autentisering för att identifiera användare via så kallade SITHS-kort, liksom tjänsterna som kontrollerar patientsamtycke och patientrelation. Peter Alvinsson räknar med att de första separata tjänsterna ska vara klara för leverans innan sommaren.
 

Läs mer:

Om Säkerhetstjänster, CeHis

För mer information kontakta:

Peter Alvinsson, ansvarig för tjänsteområdet infrastruktur
Center för eHälsa i samverkan
Tel : +46 (0)70-684 40 87
peter.alvinsson@cehis.se