Innføring av Kjernejournal – personvernutfordring ?
Januarseminaret 2017 –Soria Moria
Bent A Larsen
Hva var begrunnelsen for opprettelse av kjernejournal?
Forprosjekt ELIN-s del 1: Oppsummert pasientinformasjon (kjernejournal)
(Nasjonal IKT, Innovasjon Norge og Helsedirektoratet 2009)
 En løsning for utlevering og deling av et begrenset sett tilrettelagte viktige
opplysninger, det vil si kjerneopplysninger om pasienten.
 Et arkitekturtiltak hvor man oppnår et felles kontaktpunkt for pasientinformasjon og
informasjonsutveksling, og som innebærer mange til en og en til mange
kommunikasjon.
 En kjernejournal betyr oppretting av et sentralt helseregister som i tillegg til å vise
et begrenset sett av kritisk informasjon om pasienten, også gir oversikt over hvor
ytterligere pasientinformasjon finnes og hvor forespørsel om utlevering av
informasjon blir enkel og automatisert.
 Løsningen innebærer at pasienten i større grad får delta og får bedre oversikt
over informasjon som utveksles.
 En kjernejournal kan bidra til at data som rapporteres til registre også blir gjort
tilgjengelige som beslutningstøtte på pasientnivå i klinikken (NPR, IPLOS,
SYSVAK), noe som vil gi rapporteringen en ny legitimitet.
Side 2
Formål
Kjernejournalforskriften
§ 1. Formål
«Kjernejournalforskriften etablerer en nasjonal kjernejournal som sammenstiller
vesentlige helseopplysninger om den registrerte og gjør opplysningene tilgjengelige for
helsepersonell som trenger dem for å yte forsvarlig helsehjelp.
Formålet med den nasjonale kjernejournalen er å øke pasientsikkerheten ved å bidra
til rask og sikker tilgang til strukturert informasjon om pasienten.»
Side 3
Dagens informasjonsflyt i helsevesenet - «sikker epost»
Side 4
Kjernejournal
- Rask og sikker tilgang til viktig helseinformasjon
Uplanlagt forløp
Planlagt forløp
Behandlende lege
Sykehus
Apotek
Uplanlagt hendelse
AMK / Legevakt /
Akuttmottak
Utleverte
legemidler
Fastlegeregisteret
Pasientens felter
Reservasjon og sperringer
Utlevering til pasient
Pasientens fastlege
Kjernejournal
Helsenorge.no
Folkeregisteret
30.01.2017
|5
Innholdselementer nå:
•
•
•
Personalia
•
Adresse, leilighetsnummer, sivilstand, familie, mobiltelefon til pasient og familiemedlemmer,
foreldrerett.
•
Fastlege nå og siste 3 år
Legemidler
•
E-resepter og utleverte legemidler
•
Legemidler i bruk
Kritisk informasjon
•
•
Besøkshistorikk
•
•
Overfølsomhet, anestesikomplikasjoner, kritiske diagnoser, pågående behandling, implantater,
endringer i behandlingsrutiner, smitte
Tid og sted for kontakt med spes. Helsetjenesten etter 2008
Pasientens egne felter
•
Kontaktpersoner, kommunikasjon, sykehistorie
Side 6
Mulige fremtidige innholdselementer (i.h.t forskrift)
• Referanse til dokumenter
• Epikriser
• Billedundersøkelser
• Laboratoriesvar
• Henvisninger
• Andre oppsummeringer
• Planlagte behandlingsvalg
• Kommunale tjenester
Annet
• SLV – legemiddelvarsling
• Data fra kvalitetsregistre
Side 7
Personvern
«Personvernreglenes formål er å sikre enkeltindividene oversikt over hva som er
lageret om dem og kontroll over bruken av opplysninger om dem selv.»
I kjernejournal er personverntiltak
bygget inn fra grunnen.
Side 8
Personvernutfordringer
Mulig «lekkasje» av sensitiv informasjon:
 Utro tjenere i teknisk- eller forvaltningspersonell
 Hacking over internett
 Snoking av helsepersonell med tilgang, på pasienter de
ikke har til behandling.
Side 9
Tiltak mot uberettiget tilgang til helseopplysninger
 Utro tjenere




Sikkerhetsklarering av utviklere
Splitting av persondata og kliniske data
Logging av all tilgang
Kontroll av all kode
 Hacking





Lukket nett (Helsenettet)
Begrenset opphenting av data på internet
Splitting av databaser
24/7 kontinuerlig overvåking av all aktivitet med mulighet for umiddelbar nedstenging
Gjevnlig testing av “profesjonelle hackere”
 Snoking




Nivå 4 pålogging (Høyeste sikkerhetsnivå)
Logg av all tilgang, tilgjengelig for pasienten.
Mulighet for pasientvarsling. Pasienten kan sette sperrer.
Kontinuerling sentral logganalyse
Side 10
Konklusjon
• Første løsning som deler vesentlig
helseinformasjon på tvers av hele
helsetjenesten
• Innført i hele landet første halvår 2017
• Kan videreutvikles til å omfatte deling
av utvalgte klinisk dokumenter, men er
IKKE «EN journal»
• Pasienten har full kontroll med innhold
og bruk
• Omfattende personverntiltak for å
hindre utilsiktet utlevering av sensitiv
informasjon
Side 11