prop · H903177 · 2022-03-21 00:00:00 — Sammanhållen vård- och omsorgsdokumentation Regeringens proposition 2021/22:177 Regeringen överlämnar denna proposition till . Propositionen innehåller förslag till en ny lag om sammanhållen vård- och omsorgsdokumentation. Den nya lagen ersätter patientdatalagens (2008:355) bestämmelser om sammanhållen journalföring och innehåller även bestämmelser rörande de delar av verksamheter som avser omsorg om äldre personer och personer med funktionsnedsättning. Det innebär att vårdgivare och omsorgsgivare, genom direktåtkomst eller annat elektroniskt utlämnande, får tillgång till personuppgifter hos andra vårdgivare och omsorgsgivare. I lagen införs integritetsstärkande åtgärder samt uttryckliga bestämmelser om barns samtycke till behandling av personuppgifter. Vidare föreslås en sekretessbrytande bestämmelse i offentlighets- och sekretesslagen (2009:400). Den innebär att socialtjänstsekretessen inte hindrar att uppgifter om vissa insatser enligt socialtjänstlagen (2001:453) för äldre personer och personer med funktionsnedsättning och insatser en- ligt lagen (1993:387) om stöd och service till vissa funktionshindrade läm- nas från en myndighet till en annan myndighet i samma kommun. Ändringar föreslås även i följande lagar: lagen (2001:454) om behand- ling av personuppgifter inom , patientdatalagen, patientlagen (2014:821), lagen (2018:744) om försäkringsmedicinska utredningar, lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter, totalförsvarsdatalagen (2020:151), lagen (2020:421) om Rättsmedicinal- verkets behandling av personuppgifter och lagen (2021:363) om estetiska kirurgiska ingrepp och estetiska injektionsbehandlingar. Lagförslagen föreslås träda i kraft . Förslag till riksdagsbeslut ................................................................. Förslag till lag om sammanhållen vård- och 2.2Förslag till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom ......... Förslag till lag om ändring i patientdatalagen (2008:355) ........................................................................ 2.4Förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400) ................................................ Förslag till lag om ändring i patientlagen (2014:821) ...... 2.6Förslag till lag om ändring i lagen (2018:744) om 2.7Förslag till lag om ändring i lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter................ 2.8Förslag till lag om ändring i totalförsvarsdatalagen (2020:151) ........................................................................ 2.9Förslag till lag om ändring i lagen (2020:421) om behandling av 2.10Förslag till lag om ändring i lagen (2021:363) om estetiska kirurgiska ingrepp och estetiska Ärendet och dess beredning ............................................................ Strukturförändringar inom och hälso- Reglering av dataskydds- och sekretessfrågor.................. Överväganden och förslag om införande av en ny lag .................... 5.1Bättre förutsättningar för informationsöverföring inom vård och omsorg ...................................................... 5.2En ny lag om sammanhållen vård- och Överväganden och förslag om sammanhållen vård- och Förklaringar av centrala uttryck i lagen............................ 6.2Rättslig grund enligt EU:s dataskyddsförordning och förhållandet till annan dataskyddsreglering...................... 6.2.1Sammanhållen vård- och omsorgsdokumentation är förenlig med 6.3Tillämpningsområdet för sammanhållen vård- och 6.4Tillgång genom direktåtkomst eller annat 6.5Personuppgifter som omfattas av sammanhållen vård- och omsorgsdokumentation ................................... Information till patienter och omsorgsmottagare............. 6.7Patientens och omsorgsmottagarens rätt att begära att uppgifter spärras ......................................................... Om ospärrade uppgifter ................................................... Uppgift om spärrade uppgifter om en patient ................ 6.10Om en patient eller en omsorgmottagare inte endast tillfälligt saknar förmåga att ta ställning ........................ 6.11En vårdgivares behandling av uppgifter som en annan vårdgivare eller omsorgsgivare gjort 6.12En omsorgsgivares behandling av uppgifter som en annan vårdgivare eller omsorgsgivare gjort När patienten inte kan samtycka.................................... När omsorgsmottagaren inte kan samtycka ................... för patientens liv eller hälsa................................... En uttömmande reglering .............................................. 6.17Personuppgiftsansvar vid sammanhållen vård- och 6.18Patientens och omsorgsmottagarens elektroniska tillgång till dokumentation ............................................ 6.19Tilldelning av behörighet för intern elektronisk Kontroll av elektronisk åtkomst .................................... 6.21Information om den elektroniska åtkomst som Bevarande och gallring.................................................. Överväganden och förslag om sekretessbestämmelser och följdändringar i annan lagstiftning ............................................... 7.1Bestämmelser som bryter sekretessen mellan vårdgivare och omsorgsgivare vid sammanhållen vård- och omsorgsdokumentation ................................. 7.2Absolut sekretess inom hälso- och sjukvård vid sammanhållen vård- och omsorgsdokumentation.......... Absolut sekretess inom vid sammanhållen vård- och omsorgsdokumentation.......... 7.4Ytterligare sekretessbrytande bestämmelse inom 7.5Sammanhållen journalföring tas bort ur 7.6Ändringar i vissa andra lagar till följd av att bestämmelserna om sammanhållen journalföring tas bort från patientdatalagen .............................................. Ikraftträdande- och övergångsbestämmelser samt stöd vid tillämpning av den nya lagen ....................................................... Behov av myndighetsföreskrifter och vägledning .......... Uppdrag till myndighet om uppföljning av den nya Konsekvenser för huvudmännen .................................... Konsekvenser för företagen............................................ Konsekvenser för staten ................................................. Konsekvenser för den personliga integriteten ................ Konsekvenser för jämställdheten ................................... Övriga konsekvenser av förslagen.................................. Förslaget till lag om sammanhållen vård- och Förslaget till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom ....... Förslaget till lag om ändring i patientdatalagen (2008:355) ...................................................................... Förslaget till lag om ändring i offentlighets- och sekretesslagen (2009:400) .............................................. Förslaget till lag om ändring i patientlagen (2014:821) ...................................................................... Förslaget till lag om ändring i lagen (2018:744) om Förslaget till lag om ändring i lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter.............. Förslaget till lag om ändring i totalförsvarsdatalagen (2020:151) ...................................................................... Förslaget till lag om ändring i lagen (2020:421) om Förslaget till lag om ändring i lagen (2021:363) om estetiska kirurgiska ingrepp och estetiska Informationsöverföring inom vård och omsorg (SOU Utdrag ur betänkandets lagförslag .................................. Förteckning över remissinstanserna ............................... Utdrag ur protokoll vid regeringssammanträde ....... 1.Riksdagen antar regeringens förslag till lag om sammanhållen vård- och omsorgsdokumentation. 2.Riksdagen antar regeringens förslag till lag om ändring i lagen (2001:454) om behandling av personuppgifter inom . 3.Riksdagen antar regeringens förslag till lag om ändring i patientdatalagen (2008:355). 4.Riksdagen antar regeringens förslag till lag om ändring i offentlighets- och sekretesslagen (2009:400). 5.Riksdagen antar regeringens förslag till lag om ändring i patientlagen (2014:821). 6.Riksdagen antar regeringens förslag till lag om ändring i lagen (2018:744) om försäkringsmedicinska utredningar. 7.Riksdagen antar regeringens förslag till lag om ändring i lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter. 8.Riksdagen antar regeringens förslag till lag om ändring i totalförsvarsdatalagen (2020:151). 9.Riksdagen antar regeringens förslag till lag om ändring i lagen (2020:421) om behandling av personuppgifter. 10.Riksdagen antar regeringens förslag till lag om ändring i lagen (2021:363) om estetiska kirurgiska ingrepp och estetiska injektionsbehandlingar. 2021/22:177 2 Regeringen har följande förslag till lagtext. 2.1Förslag till lag om sammanhållen vård- och omsorgsdokumentation Härigenom föreskrivs följande. 1 § I denna lag används följande uttryck med nedan angiven betydelse. förordning (EU) 2016/679 av den om skydd för fysiska personer med avseende på behand- ling av personuppgifter och om det fria flödet av sådana uppgifter och 95/46/EG Verksamhet som avses i hälso- och (2017:30), (1985:125), (1991:1128) om psykiatrisk tvångs- vård, lagen (1991:1129) om rätts- psykiatrisk vård, smittskyddslagen (2004:168), lagen (1972:119) om vissa fall, lagen (2006:351) om (1944:133) om kastrering. Insatser för äldre personer eller personer med funktionsnedsättning 1.enligt 4 kap. 1 § socialtjänst- lagen (2001:453) som avses i 3 kap. 6 § första stycket samma lag och som lämnas till äldre personer eller personer med ning, 2.enligt 4 kap. 1 § socialtjänst- lagen som avses i 5 kap. 5 och 7 §§ samma lag, 3.enligt 4 kap. 2 a § socialtjänst- lagen, eller 4.enligt lagen (1993:387) om stöd och service till vissa funktions- hindrade. Myndighet i kommun eller region som har ansvar för eller utför insatser för äldre personer eller samt annan juridisk person eller Person som fått eller får insatser för äldre personer eller personer med funktionsnedsättning eller som fått eller får behovet av sådana insatser Person som fått, får eller är registre- rad för att få hälso- och sjukvård. Sammanhållen vård- och omsorgs- Ett elektroniskt system som gör det möjligt för en vårdgivare eller omsorgsgivare att ge eller få tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till personuppgifter hos andra vård- givare eller omsorgsgivare. kommun i fråga om sådan hälso- ansvar för samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvård. Förhållandet till annan dataskyddsreglering 2 § Denna lag innehåller bestämmelser som kompletterar EU:s dataskyddsförordning, patientdatalagen (2008:355), lagen (2001:454) om behandling av personuppgifter inom och föreskrifter som har meddelats i anslutning till dessa lagar. 2021/22:177 Vid behandling av personuppgifter enligt denna lag gäller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförord- ning och föreskrifter som har meddelats i anslutning till den lagen, om inte annat följer av denna lag eller föreskrifter som har meddelats i anslutning till lagen. 3 § Bestämmelserna i denna lag får tillämpas på vårdgivares behandling av personuppgifter enligt patientdatalagen (2008:355). Bestämmelserna i denna lag får också tillämpas på omsorgsgivares behandling av omsorgsmottagares personuppgifter enligt lagen (2001:454) om behandling av personuppgifter inom för dokumentation 1.enligt 11 kap. 5 § socialtjänstlagen (2001:453), eller 2.enligt 21 a § lagen (1993:387) om stöd och service till vissa funktionshindrade. Andra stycket gäller dock bara om dokumentationen förs för varje omsorgsmottagare för sig. 2 kap. Vårdgivares och omsorgsgivares tillgängliggörande av uppgifter Tillgång genom direktåtkomst eller annat elektroniskt utlämnade 1 § En vårdgivare får, under de förutsättningar som anges i 2–6 §§ och 3 kap. 1, 3, 5 och 6 §§, ges tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till personuppgifter som behandlas av andra vårdgivare eller av omsorgsgivare. En omsorgsgivare får, under de förut- sättningar som anges i 2–6 §§ och 3 kap. 2 och 4 §§, ges tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till personuppgifter som behandlas av andra vårdgivare eller av omsorgsgivare. Tillgången enligt första stycket får bara avse personuppgifter som behandlas 1.för ändamål som anges i 2 kap. 4 § 1 och 2 patientdatalagen (2008:355), eller 2.för att ansvara för eller utföra insatser eller för administration av sådana insatser eller sådan dokumentation som avses i 1 kap. 3 § andra stycket. Information till patienter och omsorgsmottagare 2 § Innan uppgifter om en patient eller en omsorgsmottagare görs tillgängliga för andra vårdgivare eller omsorgsgivare ska patienten eller omsorgsmottagaren av vårdgivare eller omsorgsgivare informeras om 1.vad sammanhållen vård- och omsorgsdokumentation innebär, och 2.möjligheten att motsätta sig att uppgifter görs tillgängliga för andra vårdgivare eller omsorgsgivare genom sådan dokumentation. En patient ska också informeras om att 1. uppgiften om att det finns spärrade uppgifter om patienten och vilken Prop. 2021/22:177 vårdgivare som har spärrat uppgifterna ska göras tillgängliga för andra 2.vid fara för patientens liv eller när det annars finns allvarlig risk för dennes hälsa får en annan vårdgivare ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna. En patients eller en omsorgsmottagares inflytande 3 § Om en patient eller en omsorgsmottagare motsätter sig det, får uppgifter om patienten eller omsorgsmottagaren inte göras tillgängliga för andra vårdgivare eller omsorgsgivare. I sådant fall ska uppgifterna genast spärras av vårdgivaren eller omsorgsgivaren. En vårdnadshavare för ett barn får dock inte motsätta sig att uppgifter om barnet görs tillgängliga för andra vårdgivare eller omsorgsgivare. En patient eller en omsorgsmottagare kan när som helst begära att den vårdgivare eller omsorgsgivare som har spärrat uppgifterna häver spärren. 4 § Ospärrade uppgifter om en patient eller en omsorgsmottagare ska göras tillgängliga för de vårdgivare eller omsorgsgivare som är anslutna till sammanhållen vård- och omsorgsdokumentation. Om det finns ospärrade uppgifter om patienten eller omsorgsmottagaren, ska det föras in en uppgift om detta. Andra vårdgivare eller omsorgsgivare ska kunna ta del av denna uppgift utan att ta del av uppgiften om vilken vårdgivare eller omsorgsgivare som har gjort uppgiften tillgänglig eller av de ospärrade uppgifternas innehåll. Uppgift om spärrade uppgifter om en patient 5 § Uppgift om att det finns spärrade uppgifter om en patient samt uppgift om vilken vårdgivare som har spärrat uppgifterna ska göras tillgängliga för andra vårdgivare. En annan vårdgivare får, endast under de förutsättningar som anges i 3 kap. 5 och 6 §§, ta del av uppgift om vilken vårdgivare som har spärrat uppgifterna. En patient eller en omsorgmottagare som inte endast tillfälligt saknar förmåga att ta ställning 6 § En vårdgivare eller en omsorgsgivare får tillgängliggöra uppgifter om en patient eller en omsorgsmottagare, som inte endast tillfälligt saknar förmåga att ta ställning enligt 3 § första stycket, för andra vårdgivare eller omsorgsgivare som är anslutna till sammanhållen vård- och omsorgsdoku- mentation, om 1.patientens eller omsorgsmottagarens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och 2.det inte finns anledning att anta att patienten eller omsorgsmottagaren skulle ha motsatt sig behandlingen av personuppgifterna. 2021/22:177 3 kap. Vårdgivares och omsorgsgivares tillgång till och behandling av personuppgifter En vårdgivares behandling av uppgifter 1 § En vårdgivare får behandla uppgifter som en annan vårdgivare eller omsorgsgivare har gjort tillgängliga enligt 2 kap. 4 eller 6 § om 1.uppgifterna rör en patient som det finns en aktuell patientrelation med, 2.patienten samtycker till det, och 3.uppgifterna kan antas ha betydelse a)för att inom hälso- och sjukvården förebygga, utreda eller behandla sjukdomar och skador hos patienten, utföra insatser enligt lagen (2019:1297) om koordineringsinsatser för sjukskrivna patienter eller bedöma behovet av sådana insatser, eller b)vid utfärdande av ett sådant intyg som avses i 3 kap. 16 § patient- datalagen (2008:355). I fall som avses i första stycket 3 b gäller detta också när uppgifterna avser någon som det har funnits en patientrelation till. Patientens samtycke krävs inte om denne är ett barn som inte självt kan samtycka. En omsorgsgivares behandling av uppgifter 2 § En omsorgsgivare får behandla uppgifter som en annan omsorgs- givare eller vårdgivare har gjort tillgängliga enligt 2 kap. 4 eller 6 § om 1.uppgifterna rör en omsorgsmottagare som får omsorgsgivarens insatser eller är föremål för en utredning om att få sådana insatser, 2.uppgifterna kan antas ha betydelse för omsorgsgivarens insatser enligt 1, och 3.omsorgsmottagaren samtycker till det. Omsorgsmottagarens samtycke krävs inte om behandlingen avser upp- gifter som en annan omsorgsgivare gjort tillgängliga och omsorgsmot- tagaren är ett barn som inte självt kan samtycka. När patienten inte kan samtycka 3 § En vårdgivare får ta del av uppgift om vilka andra vårdgivare eller omsorgsgivare som har gjort uppgifter tillgängliga enligt 2 kap. 4 eller 6 § om en patient inte endast tillfälligt saknar förmåga att lämna samtycke enligt 1 § första stycket 2. Vårdgivaren får i en sådan situation behandla också de uppgifter som avses i 2 kap. 4 eller 6 §, om 1.vårdgivaren bedömer att dessa kan antas ha betydelse för den vård som är nödvändig med hänsyn till patientens hälsotillstånd, 2.patientens inställning till sådan behandling av personuppgifter så långt som möjligt har klarlagts, och 3.det inte finns anledning att anta att patienten skulle ha motsatt sig behandlingen av personuppgifterna. När omsorgsmottagaren inte kan samtycka 4 § En omsorgsgivare får ta del av uppgift om vilka andra omsorgsgivare som har gjort uppgifter tillgängliga enligt 2 kap. 4 eller 6 § om en omsorgsmottagare inte endast tillfälligt saknar förmåga att lämna samtycke enligt 2 § första stycket 3. Omsorgsgivaren får i en sådan situation behandla också de uppgifter som avses i 2 kap. 4 eller 6 § som andra omsorgsgivare gjort tillgängliga om 1.omsorgsgivaren bedömer att dessa kan antas ha betydelse för de insatser som är nödvändiga med hänsyn till omsorgsmottagarens behov eller en utredning om sådana insatser, 2.omsorgsmottagarens inställning till sådan behandling av person- uppgifter så långt som möjligt har klarlagts, och 3.det inte finns anledning att anta att omsorgsmottagaren skulle ha motsatt sig behandlingen av personuppgifterna. En vårdgivares behandling av uppgifter vid fara för patientens liv eller hälsa 5 § En vårdgivare får ta del av uppgift om vilken eller vilka vårdgivare som har spärrat uppgifter om 1.det finns fara för en patients liv eller det finns allvarlig risk för dennes hälsa, och 2.patienten saknar förmåga att begära att spärren ska hävas enligt 2 kap. 3 § tredje stycket. Om vårdgivaren med ledning av uppgiften enligt första stycket bedömer att de spärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren begära hos den vård- givare som har spärrat uppgifterna att denne häver spärren. 6 § En vårdgivare får ta del av uppgift om vilken eller vilka vårdgivare som har gjort ospärrade uppgifter tillgängliga om 1.det finns fara för en patients liv eller det annars finns allvarlig risk för dennes hälsa, och 2.patientens samtycke inte kan inhämtas enligt 1 § första stycket 2. Om vårdgivaren med ledning av uppgiften enligt första stycket bedömer att de ospärrade uppgifterna kan antas ha betydelse för den vård som patienten oundgängligen behöver, får vårdgivaren behandla de ospärrade uppgifterna. Lagens reglering är uttömmande 7 § En vårdgivare eller en omsorgsgivare får inte behandla en annan vårdgivares eller omsorgsgivares uppgifter om en patient eller en omsorgsmottagare under andra förutsättningar än dem som anges i 1–6 §§, även om patienten eller omsorgsmottagaren uttryckligen samtycker till det. 2021/22:177 4 kap. Vårdgivarnas och omsorgsgivarnas ansvar för dokumentationen 1 § En vårdgivare eller en omsorgsgivare är personuppgiftsansvarig för behandling av personuppgifter enligt denna lag. I en region eller i en kommun är varje myndighet som bedriver hälso- och sjukvård person- uppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. Personuppgiftsansvaret omfattar även sådan behandling av personupp- gifter som utförs när någon genom direktåtkomst eller annat elektroniskt utlämnande i ett enskilt fall bereder sig tillgång till personuppgifter hos en annan vårdgivare eller omsorgsgivare. Regeringen eller den myndighet som regeringen bestämmer får meddela föreskrifter om vem som ska ha personuppgiftsansvar för övergripande frågor om tekniska och organisatoriska säkerhetsåtgärder vid samman- hållen vård- och omsorgsdokumentation. Patientens och omsorgsmottagarens elektroniska tillgång till dokumentation 2 § En vårdgivare eller en omsorgsgivare får medge en patient eller en omsorgsmottagare tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till sådana uppgifter om patienten eller omsorgsmottagaren själv som får lämnas ut till honom eller henne och som en annan vårdgivare eller omsorgsgivare får ha tillgång till enligt 2 kap. 4 §. Patienten eller omsorgsmottagaren får också medges tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till sådan dokumentation som avses i 4 § första och tredje styckena. Tillgång enligt första stycket första meningen får dock inte medges till sådana uppgifter som en annan vårdgivare eller omsorgsgivare får ha tillgång till enligt 2 kap. 6 §. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. I 5 kap. 5 § patientdatalagen (2008:355) finns det ytterligare bestämmel- ser om patientens tillgång, genom direktåtkomst eller annat elektroniskt utlämnande, till uppgifter hos vårdgivare om patienten själv. Tilldelning av behörighet för intern elektronisk åtkomst och kontroll av elektronisk åtkomst 3 § En omsorgsgivare ska bestämma villkor för tilldelning av behörighet till personalen i den egna organisationen för åtkomst till personuppgifter som gjorts tillgängliga för andra omsorgsgivare eller vårdgivare. Sådan behörighet ska begränsas till vad som behövs för att den behörige ska kunna fullgöra sina arbetsuppgifter i fråga om insatser för omsorgsmot- tagare, administration av sådana insatser och dokumentation som avses i 1 kap. 1 § andra stycket. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om till- delning av behörighet enligt första stycket. I 4 kap. 2 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares behörighetstilldelning. De bestämmelserna gäller även för vårdgivares behörighetstilldelning avseende åtkomst till sammanhållen vård- och omsorgsdokumentation. 4 § En omsorgsgivare ska se till att åtkomst till personuppgifter som gjorts tillgängliga för andra omsorgsgivare eller vårdgivare enligt denna lag dokumenteras och kan kontrolleras. Omsorgsgivaren ska göra systematiska och återkommande kontroller av om någon obehörigen kommer åt uppgifterna. Regeringen eller den myndighet som regeringen bestämmer kan med stöd av 8 kap. 7 § regeringsformen meddela närmare föreskrifter om dokumentation och kontroll enligt första stycket. I 4 kap. 3 § patientdatalagen (2008:355) finns det bestämmelser om vårdgivares kontroll av elektronisk åtkomst.