Allmänt om behandling av personuppgifter i Stöd och behandling

Fråga Vad gör behandlingen av personuppgifter i Stöd och behandling till en tillåten behandling?

Utgångspunkter Patientdatalagen är tillämplig på ”vårdgivares behandling av personuppgifter inom hälso- och sjukvården” (1 kap. 1 §) Inget krav på samtycke från patient för vårdgivares personuppgiftsbehandling Men vad menas med… -”vårdgivare” -”personuppgifter” -”hälso- och sjukvården”

Vad är hälso- och sjukvård? Hälso- och sjukvårdslagen (HSL) 1 § HSL: ”Med hälso- och sjukvård avses i denna lag åtgärder för att medicinskt förebygga, utreda och behandla sjukdomar och skador.” Sjukdomsförebyggande åtgärder samt den egentliga sjukvården. Sjukdomsförebyggande åtgärder kan avse både miljöinriktade och individinriktade åtgärder. Uppspåra hälsoproblem, t.ex. genom allmänna och riktade hälsokontroller, vaccinationer, hälsoupplysning samt mödra- och barnhälsovård. Abort och sterilisering

Vad är hälso- och sjukvård? 1 § ”Till hälso- och sjukvården hör även sjuktransporter samt att ta hand om avlidna.” Den som utövar hälso- och sjukvård (per definition enligt hälso- och sjukvårdslagen) kan vara en.... vårdgivare ”I fråga om tandvård finns särskilda bestämmelser.”

Är egenvård hälso- och sjukvård? Socialstyrelsens föreskrifter om egenvård (SOSFS 2009:6), 2 kap. 1 §. Med egenvård menas ”hälso- och sjukvårdsåtgärd som legitimerad hälso- och sjukvårdspersonal bedömt att en patient själv kan utföra.” ”Egenvård är inte hälso- och sjukvård enligt hälso- och sjukvårdslagen (1982:763).” Egenvård kräver att vårdgivaren gör en egenvårdsbedömning och en egenvårdsplan

Egenvård eller sjukvård?

Egenvård Det är bara vårdgivaren (behandlaren) i fråga som kan ta ställning till om ett program på plattformen är stöd (egenvård) eller behandling (hälso- och sjukvård) Omfattande eller stegvisa instruktioner är en indikator på hälso- och sjukvård, inte egenvård. Som exempel kan nämnas KBT-behandling på nätet.

Får en vårdgivare låta enskilda som är föremål för egenvård dokumentera t.ex. i en ”skrivyta” i Stöd och behandling? Egenvård Sannolikt nej, inte utan den enskildes samtycke Det beror på att PDL bara är tillämplig på hälso- och sjukvård

Vårdgivarbegreppet Finns i patientsäkerhetslagen och patientdatalagen ”Med vårdgivare avses i denna lag statlig myndighet, landsting och kommun i fråga om sådan hälso- och sjukvård som myndigheten, landstinget eller kommunen har ansvar för samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvård.” (1 kap. 3 § patientsäkerhetslagen) Många skyldigheter i sjukvårdsförfattningar är knutna till ”vårdgivarbegreppet”

Vem är ”vårdgivare”? Vilka av dessa är ”vårdgivare”: 1.Landstinget Uppsala 2.St Göran (Capio) 3. Mikrobiologiskt labb som tar emot uppdrag från vårdgivare 4.Folkhälsomyndigheten 5.Rättsmedicinalverket 6.Försvarsmakten 7.Botoxbehandling inom enskild firma av Kalle Kula, ”botoxspecialist” Ja Nej, står dock under IVO:s tillsyn Nej Ja, i vårdande verksamh. Nej, ej sjukvård

Tillämplighet hälso- och sjukvårdslagen Dessa bestämmelser gäller för ALLA vårdgivare: Mål för och krav på sjukvård 2 – 2 h §§ Ledning av hälso- och sjukvården 28 – 30 §§ Kvalitetssäkring 31 § Övriga bestämmelser: Reglerar landsting och kommuners (sjukvårdshuvudmännens) skyldigheter

Personuppgifter Svar: Nej. Däremot kan uppgifter om avlidna utgöra personuppgifter om levande personer, t.ex. upppgift om ärftliga sjukdomar, dödsorsak (exvis självmord) eller brott. Jfr släktforskning på nätet! Enligt PDL är dock lagen tillämplig på uppgift om avlidna Fråga: Är en uppgift om avliden person en personuppgift? ”Personuppgift” definieras i personuppgiftslagen (3 §) ”All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet”

Personuppgifter Vad säger ni om dessa uttalanden? ”Jag har pseudonymiserat personuppgifterna och då gäller inte PUL.” ”PUL gäller inte – uppgifterna är ju avidentifierade!” Kan man bakåtidentifiera en person är det en personuppgift Det saknar betydelse enligt svensk rätt vem som kan bakåtidentifiera. Har någon – vem som helst – förmåga eller resurser är det personuppgifter

Är en IP-adress en personuppgift? Svar: Ja Kan man därmed egentligen vara anonym i en s.k. anonymiseringstjänst? Nja. I praktiken (dynamiska IP-adresser), men inte juridiskt. Svar: Ja

Summering Behandlingsplattformens användningsområden: Vård och behandling (hälso- och sjukvård, personuppgifter) Hälsoförebyggande (hälso- och sjukvård, personuppgifter) Egenvård (ej hälso- och sjukvård, personuppgifter) Självhjälp (ej hälso- och sjukvård, personuppgifter) Informationskampanjer (hälso- och sjukvård, inga personuppgifter) Fråga: 1.Vilka av dessa aktiviteter på Behandlingsplattformen är PDL tillämplig på? Varför? 2.Om vissa personuppgiftsbehandlingar inte har stöd i PDL, på vad sätt får en vårdgivare lagligen behandla dessa? 3. Vad gäller för behandling av personuppgifter för forskning? DISKUTERA!

Vem är personuppgiftsansvarig för plattformen Stöd och behandling och vad innebär ansvaret?

Personuppgiftsansvarig ”Personuppgiftsansvarig” Personuppgiftslagen (3 §) ”Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen.” Datainspektionen har uttalat att det är den som ”faktiskt bestämmer” över personuppgiftsbehandlingen Som regel är det en organisation som avses. Juridisk eller fysisk person

Personuppgiftsbiträde ”Den som behandlar personuppgifter för den personuppgiftsansvariges räkning” Viktigt att komma ihåg: Ansvaret för personuppgiftsbehandlingen ligger kvar hos den personuppgiftsansvarige

Personuppgiftsansvar Vem är personuppgiftsansvarig? SLL Behandlings plattformen Vårdgivare Tjänsteproducent Tjänstekonsumenter

Personuppgiftsansvar Vem är personuppgiftsansvarig? Stöd och behandling Vårdgivare Tjänsteproducent Tjänstekonsumenter Personuppgifts- ansvariga enligt PDL Personuppgifts- biträde ……………………………… Personuppgifts- biträdesavtal SLL/ 1177

Regional IT-plattform (Landsting/region) Inera Nationella tjänsteplattfo rmen NPÖ VGVG VGVG VGVG Tieto Svevac Mawell MVK, MVF SLL Pascal Inera Övriga tjänster X, Y, Z VG Nationella e-tjänsterna – innefattar kedjor av aktörer som hanterar patientuppgifter Leverantö r Leveranör

Vad innebär personuppgiftsansvaret? Den som är personuppgiftsansvarig har ett ansvar för att säkerställa att all behandling av personuppgifter i verksamheten är laglig!!! Straffansvar och skadeståndsansvar kan riktas mot personuppgiftsansvarig vid otillåten behandling av personuppgifter.

För vilka ändamål får en vårdgivare behandla personuppgifter enligt PDL 2 kap. 4 § Personuppgifter får behandlas inom hälso- och sjukvården om det behövs för 1. att fullgöra de skyldigheter som anges i 3 kap. [journalföring] och upprätta annan dokumentation som behövs i och för vården av patienter, 2. administration som rör patienter och som syftar till att ge vård i enskilda fall eller som annars föranleds av vård i enskilda fall, 3. att upprätta annan dokumentation som följer av lag, förordning eller annan författning, 4. att systematiskt och fortlöpande utveckla och säkra kvaliteten i verksamheten, 5. administration, planering, uppföljning, utvärdering och tillsyn av verksamheten, eller 6. att framställa statistik om hälso- och sjukvården. I 7 kap. 4 och 5 §§ finns särskilda bestämmelser om ändamålen med behandling av personuppgifter i nationella och regionala kvalitetsregister.3 kap.7 kap. 45 §§ 5 § Personuppgifter som behandlas för ändamål som anges i 4 § får också behandlas för att fullgöra uppgiftslämnande som sker i överensstämmelse med lag eller förordning. I övrigt gäller 9 § första stycket d och andra stycket personuppgiftslagen (1998:204) [finalitetsprincipen]4 §9 § första stycketandra stycket1998:204

Grundläggande krav enligt PUL Behandlingen laglig korrekt och i enlighet med god sed Ändamålen särskilda, uttryckligt angivna och berättigade ej behandla för ändamål som är oförenligt med ursprungliga ändamålet Uppgifterna adekvata, relevanta, riktiga och aktuella inte fler än nödvändigt får ej bevaras längre än nödvändigt

Summering Fråga: 1. Får en vårdgivare skapa ”skrivytor” i Behandlingsplattformen som tillåter privata ”hälsodagböcker” eller ”livstestamenten”? 2. Vem är personuppgiftsansvarig? DISKUTERA!

Får en socialnämnd skapa en gemensam doku- mentationsyta tillsammans med en vårdgivare i Behandlingsplattformen?

VG Patient- uppgifter Sekretessgräns Social- tjänst- uppgifter Logiskt avgränsad lagringsyta Behandlingsplattformen Rigga arkitekturen så att sekretessen mellan vårdgivare och socialnämnd upprätthålls Fråga: Hur får uppgifter lagligen utbytas mellan lagringsytorna? VG SN

Hur tillvaratar man patientsäkerhetslagens krav på systematiskt kvalitetsarbete med patientsäkerhet samt avvikelser i informationshanteringen?

Riskhanteringen kräver MTO- perspektiv: - Människa - Teknik - Organisation

Patientsäkerhet 2 a § Hälso- och sjukvårdslagen ”Hälso- och sjukvården skall bedrivas så att den uppfyller kraven på en god vård. Detta innebär att den skall särskilt 1. vara av god kvalitet med en god hygienisk standard och tillgodose patientens behov av trygghet i vården och behandlingen, 2. vara lätt tillgänglig, 3. bygga på respekt för patientens självbestämmande och integritet, 4. främja goda kontakter mellan patienten och hälso- och sjukvårdspersonalen, 5. tillgodose patientens behov av kontinuitet och säkerhet i vården. Vården och behandlingen skall så långt det är möjligt utformas och genomföras i samråd med patienten. Olika insatser för patienten skall samordnas på ett ändamålsenligt sätt. Patientsäkerhetslagen

Journalföring är hälso- och sjukvårdsperso- nalens ”verktyg” för en god och säker vård -> patientsäkerhet! Informationshanteringen avser känsliga personuppgifter (hälsa) -> patientens självbestämmande och integritet ska respekteras! Informationen kan liksom kirurgens skalpell ”slinta” och skada eller i värsta fall orsaka patientens död –> informationssäkerhet! Utmaningar i vårdens informationshantering

Behandlings- plattformen VG Nationell e-tjänst VG Nationell e-tjänst VG Nationell e-tjänst VG Nationell e-tjänst VG 1177 ? ? ? ? ? ? Vi hjälper till rätta!! Var anmäla avvikels e? Vårdgivaren har upphört! Vad göra med journal- handlingarna? Var anmäla klagomål? ?