sou · H9B339 · 2022-01-01 00:00:00 — har i en skrivelse till regeringen begärt att myndigheten ska medges direktåtkomst till vissa uppgifter i HOSP- registret.11 har i skrivelsen och vid kontakter med utredningen beskrivit myndighetens behov av elektronisk tillgång till uppgifterna i på följande sätt. behöver kontrollera att en vårdgivare har legitimerad personal, dels vid anslutning av en vårdgivare till det elektroniska systemet för statligt tandvårdsstöd, dels vid uppföljning av om kravet på legiti- merad personal är uppfyllt hos en redan ansluten vårdgivare. behöver även vid varje utbetalning kontrollera att den person som uppges som behandlare av en utförd tandvårds- åtgärd är legitimerad tandläkare eller tandhygienist. Uppgifterna från är därför viktiga för att säkerställa att felaktiga utbetalningar inte görs och motverka bidragsbrott. kan för- frågningar till endast göras manuellt via telefon eller mejl genom att frågar om en person med visst personnummer har legitimation som tandläkare eller tandhygienist. Det skulle vara alltför administrativt betungande för Försäkrings- kassan att skicka förfrågningar avseende varje ansökan om utbetal- ning av tandvårdsstöd, då det rör sig om cirka 10 miljoner ansök- ningar . Förfrågan skickas därför endast vid anslutning av en vårdgivare till det elektroniska systemet för statligt tandvårdsstöd. Om elektroniska system på ett automatiserat sätt i skulle kunna kontrollera om en viss behand- lare har rätt legitimation, skulle det möjliggöra kontroller i samtliga 2007/08:49 s. 90 och prop. 2016/17:153 Det statliga tandvårdsstödet förbättrad infor- mation, kontroll och uppföljning, s 23 f. 11Försäkringskassan, dnr 014351–2018, och komplettering, . Annan elektronisk tillgång till Detta skulle kunna ske genom att tillhandahåller ett öppet API, som gör det möjligt att automatiserat ställa frågor och få svar från eller genom annat elektroniskt utläm- nande, t.ex. genom en skräddarsydd fråga-svar-lösning. Försäkrings- kassan har egentligen inte behov av just direktåtkomst till uppgifterna i . Endast en sökmöjlighet på vanlig webbsida med en sökruta skulle emellertid inte vara tillräckligt för att möta behoven, eftersom även det skulle innebära att hantering krävs i varje fall. har ett stort behov av att kunna utföra dessa kontroller för att motverka felaktiga utbetalningar. Det finns indika- tioner på att det kan vara så många som 2 000 av de cirka 14 000 regi- strerade i det elektroniska systemet för statligt tandvårdsstöd som inte har legitimation. har behov av att kontrollera om en vårdgivare som begär att få anslutas till elektroniska system för statligt tandvårdsstöd är legitimerad tandläkare eller tandhygienist eller, genom anställning eller på annat sätt, anlitar sådan personal. När det gäller utbetalning av tandvårdsstöd finns det visserligen inte i lagen eller förordningen om statligt tandvårdsstöd något uttryck- ligt krav på att tandvården ska ha utförts av en legitimerad tandläkare eller tandhygienist för rätt till ersättning. Mot bakgrund av vad som framgår i förarbetena till lagen om tandvårdsstöd anser dock utred- ningen att får anses ha ett berättigat behov av att kontrollera även i fall utförande tandläkare respektive tandhygienist är legitimerad. har därför behov av tillgång till uppgifter i . har emellertid endast behov av att veta om en person med ett visst person- eller samord- ningsnummer har legitimation som tandläkare eller tandhygienist. Detta är en sådan uppgift som utredningen i avsnitt 7.6 och 7.8 före- slår att ska tillhandahålla genom ett öppet API, som gör det möjligt att automatiserat ställa flera eller upprepade frågor och få svar. har förklarat att en sådan lösning skulle motsvara myndighetens behov. Utredningen gör därför bedömningen att behov kan tillgodoses genom den öppna till- gång till vissa uppgifter i som föreslås i kapitel 7. Annan elektronisk tillgång till Utredningens bedömning: bör använda den i avsnitt 8.3 föreslagna möjligheten för att medge Läkemedels- verket elektronisk tillgång till uppgifter i . föreskrifter (HSLF-FS 2017:74) om begräns- ningar av förordnande och utlämnande av vissa läkemedel finns krav på specialistbehörighet hos förskrivaren vid förordnande av vissa godkända läkemedel för att apotek ska få lämna ut läkemedlet. Förskrivare som saknar aktuell behörighet att förordna (dvs. för- skriva) dessa läkemedel kan enligt föreskrifterna ansöka om dispens hos (6 §). En dispens är ett tillstånd knutet till en viss förskrivare och en arbetsplatskod. Om det finns särskilda skäl, kan på ansökan av läkaren och efter prövning i det enskilda fallet medge dispens. I regel beviljas dispens i taget.12 Vid utlämnande av läkemedlet ska kontrollera att förskrivaren var behörig att förordna läkemedlet; giltig dispens ska finnas då recept utfärdas. skickar information om beviljade dispenser elektroniskt till E-hälsomyndig- heten. Apoteken kan hos ta del av informa- tionen via Registret för individuella förskrivarbehörigheter (RIF). Apotek har i och med detta möjlighet att kontrollera dispenser direkt i sina it-stöd. har i en skrivelse till regeringen begärt att myndigheten ska medges direktåtkomst till vissa uppgifter i HOSP- registret.13 har i skrivelsen och vid kontakter med utredningen beskrivit myndighetens behov av elektronisk tillgång till uppgifterna i på följande sätt. behöver i ärenden om dispens kontrollera en sökande läkares yrke, specialitet, datum för utfärdande av legitimation respektive bevis om specialistkompetens, datum när ett tidsbegränsat behörighetsbevis upphör att gälla, beslut om prövotid och datum för återkallelse av legitimation samt förskrivarkod och omfattning av förskrivnings- rätt. För att få dessa uppgifter skickar mejl till . Detta innebär mycket manuellt arbete och fördröjer 12Vägledning till föreskrifter (HSLF-FS 2017:74) om begränsningar av för- ordnande och utlämnande av vissa läkemedel, version 2, , s. 4, dnr: 3.2.1-2020-053656. 13Läkemedelsverket, dnr: 3.1-2017-037465, . Annan elektronisk tillgång till handläggningen av dispensärendet, ibland . Läke- medelsverket gör 400–500 förfrågningar . Detta antal kan dock komma att öka, eftersom fler begränsningar förväntas tillkomma i . Det finns dock egentligen inte behov av just direktåtkomst till uppgifterna i . Det vore tillräckligt om tillhandahöll ett öppet API, eller genom annat elektroniskt utlämnande, tex genom en skräddarsydd fråga-svar-lösning, gjorde det möjligt för att automatiserat ställa frågor till, och få svar från, . En sökmöjlighet på en vanlig webbsida med en sökruta skulle innebära en viss förbättring av situationen, men eftersom en sådan lösning ändå skulle innebära ett behov av hantering hos Läke- medelsverket skulle detta inte helt möta myndighetens behov. Läke- medelsverket har tidigare haft i regeringsuppdrag att analysera och lämna förslag till hur uppgifter om dispenser att förskriva läkemedel som meddelats av och vissa delegeringar kan auto- matiseras och digitaliseras så att ansökningsförfarandet och infor- mationsöverförandet från till E-hälsomyndig- heten kan integreras i en lösning framtagen för att presentera aktuell informationen för apoteken.14 förväntar sig att få en fortsättning på detta uppdrag, dvs. att även analysera och lämna förslag på hur ska kunna automatisera och digita- lisera resten av dispensprocessen hos . Elektronisk tillgång till uppgifter i är en förutsättning för att en sådan digitalisering ska vara möjlig. Det skulle även underlätta myndighetens fortsatta digitaliseringsarbete i stort. Läkemedels- verket har även varit involverat i det uppdrag som E-hälsomyndig- heten har att automatisera och digitalisera kontrollen av individuella förskrivarbehörigheter.15 har behov av att i ärenden om dispens kontrollera en sökande läkares yrke, specialitet, datum för utfärdande av legiti- mation respektive bevis om specialistkompetens, datum när ett tids- begränsat behörighetsbevis upphör att gälla, beslut om prövotid och 14S2017/01865/FS. 15Se , dnr S2016/03790/FS. Annan elektronisk tillgång till datum för återkallelse av legitimation samt förskrivarkod och om- fattning av förskrivningsrätt. har därför behov av tillgång till uppgifter i . Vissa av dessa uppgifter är sådana uppgifter som enligt utredningens förslag i avsnitt 7.6 och 7.8 inte ska tillhandahållas av genom det öppna API som föreslås . Dessa uppgifter kan, som utredningen gör gällande i avsnitt 7.8.4och 7.8.5, ses som uppgifter av mer privat natur och därmed i viss mån av känslig karaktär. Utredningen gör dock bedömningen att dessa uppgifter i regel inte kan anses vara av särskilt känslig art och att ett utlämnande till för ett visst begränsat ändamål är motiverat. Enligt utredningens bedömning har ett befogat behov av att medges tillgång till uppgifter i genom i vart fall annat elektroniskt utlämnande än direktåtkomst. I enlighet med utredningens förslag i avsnitt 8.3.2, får Socialstyrel- sen medge en myndighet elektronisk tillgång till uppgifter i registret utefter den sökandes behov. Frågan om den elektroniska tillgången bör ges genom direktåtkomst eller annat elektronisk utlämnande lämnar utredningen till att bedöma, också det i enlig- het med utredningens förslag i avsnitt 8.3.2. Det finns inte något ändamål i HOSP-förordningen som innebär att personuppgifterna i får behandlas för att i dispens- ärenden ska kunna kontrollera hälso- och sjukvårdspersonals identitet och behörighet. Utredningen gör därför bedömningen att önske- målet inte kan tillgodoses inom ramen för de befintliga ändamålen för utan att ett nytt ändamål bör införas, se vidare om detta i avsnitt 8.7.4. Utredningens bedömning: Universitets- och högskolerådets behov av tillgång till uppgifter i kan tillgodoses genom den öppna tillgång på internet som föreslås i kapitel 7. För att en person ska få antas till ett utbildningsprogram som leder till barnmorskeexamen eller specialistsjuksköterskeexamen krävs att personen har legitimation som sjuksköterska som utfärdats av Social- styrelsen (se 7 kap. 29 § och bilaga 2 till högskoleförordningen [1993:1009]). I 7 kap. 2 § högskoleförordningen anges att för att en Annan elektronisk tillgång till sökande ska bli antagen krävs det att sökanden har grundläggande behörighet och dessutom den särskilda behörighet som kan vara föreskriven. Ett lärosäte får som sådan särskild behörighet för till- träde till en viss utbildning, meddela föreskrifter om krav på andra villkor än kunskaper från en eller flera kurser i gymnasieskolan eller motsvarande kunskaper om de betingas av utbildningen eller är av betydelse för det yrkesområde som utbildningen förbereder för (7 kap. 8 och 11 §§ högskoleförordningen). Vissa lärosäten har därför som krav för särskild behörighet för att en person ska få antas till psykoterapeututbildning att personen har legitimation som psykolog. Frågor om antagning till utbildning vid ett lärosäte avgörs av lärosätet (7 kap. 4 § högskoleförordningen). Universitets- och hög- skolerådet har dock till uppgift att på uppdrag av statliga universitet och högskolor eller av enskilda utbildningsanordnare som har till- stånd att utfärda examina, biträda vid antagning av studenter och ansvara för ett samordnat antagningsförfarande (2 § förordningen [2012:811] med instruktion för Universitets- och högskolerådet). Universitets- och högskolerådet får också föra ett antagningsregister och där ange uppgifterna individuellt för varje student (4 kap. 1 § för- ordningen [1993:1153] om redovisning av studier m.m. vid universitet och högskolor). Registret får föras med hjälp av automatiserad behand- ling. Ändamålet med registret är att vara till hjälp för högskolor vid antagning av studenter, men uppgifterna i registret får också användas för de andra ändamål som särskilt angivits i förordningen. Universitets- och högskolerådet har genom en hemställan till regeringen begärt att myndigheten ska ges direktåtkomst till vissa uppgifter i för ändamålet kontroll av sökande till vidareutbildningar där legitimation ingår som ett krav för behörig- het.16 Utredningen har genom senare kontakter med Universitets- och högskolerådet fått behovet av elektronisk tillgång till uppgifter iHOSP-registret beskrivet på följande sätt. Universitets- och hög- skolerådet tar emot ansökningar till psykoterapeut-, barnmorske- och specialistsjuksköterskeutbildningar vid högskolor och universitet. Myndigheten behöver då stämma av mot uppgifterna i HOSP- registret att en sökande med visst personnummer har legitimation som sjuksköterska eller psykolog. Universitets- och högskolerådet ställer därför en fråga till som behöver svar på med ja eller nej. Universitets- och högskolerådet har alltså behov av att få 16Universitets och högskolerådet, dnr 1.1.1-01636-2019, . Annan elektronisk tillgång till elektronisk tillgång till uppgifterna om en sökande med visst person- eller samordningsnummer har legitimation eller inte och vilken legiti- mation den sökande har. Inhämtningen av dessa uppgifter sker genom att en förfrågan via mejl skickas till , vilket är resurskrävande och medför längre handläggningstider. Universitets- och högskolerådet gjorde och förfrågningar beträffande totalt cirka 16 600 sökan- den. Universitets- och högskolerådet har dock egentligen inte behov av just direktåtkomst till uppgifterna i . Det vore tillräckligt att tillhandahåller ett öppet API, eller genom annat elektroniskt utlämnande, t.ex. genom en fråga-svar- lösning, gör det möjligt att automatiserat ställa frågor till, och få svar från, . En sökmöjlighet på en webbplats med en sök- ruta skulle innebära en marginell förbättring av situationen, men eftersom en sådan lösning innebär ett behov av hantering hos Universitets- och högskolerådet, skulle detta inte möta myndig- hetens behov. Universitets- och högskolerådet har ett berättigat behov av att kon- trollera om att en sökande med visst person- eller samordningsnum- mer har legitimation som sjuksköterska eller psykolog. Myndigheten behöver av den anledningen tillgång till uppgifter i . Universitets- och högskolerådet har emellertid endast behov av sådana uppgifter som utredningen i avsnitt 7.6 och 7.8 föreslår att ska tillhandahålla genom ett öppet API. Univer- sitets- och högskolerådet har förklarat att en sådan lösning, som gör det möjligt att automatiserat ställa flera eller upprepade frågor och få svar skulle tillgodose myndighetens behov. Utredningen gör där- för bedömningen att Universitets- och högskolerådets behov kan tillgodoses genom den öppna tillgång till vissa uppgifter i HOSP- registret som föreslås i kapitel 7. Annan elektronisk tillgång till Utredningens bedömning: Universitets och högskolors behov av tillgång till uppgifter i kan tillgodoses genom den öppna tillgång på internet som föreslås i kapitel 7. För att en student ska få en barnmorske- eller specialistsjuksköterske- examen ställs krav på att studenten har fullgjort kursfordringar om visst antal högskolepoäng samt att studenten har legitimation som sjuksköterska (se 6 kap. 4 och 5 §§ samt bilaga 2 till högskoleförord- ningen [1993:1009]). Examen utfärdas av den statliga högskola eller universitet eller den enskilda utbildningsanordnare som fått tillstånd till detta i enlighet med högskolelagen, högskoleförordningen och lagen (1993:792) om tillstånd att utfärda vissa examina. Som nämnts i avsnitt 8.5.4 avgör lärosätet även frågor om antagning till utbild- ning vid lärosätet. Enligt förordningen (1993:1153) om redovisning av studier m.m. vid universitet och högskolor ska varje högskola och universitet dokumentera uppgifter om studenter och föra ett studieregister. Uppgifter som ska dokumenteras om varje student är t.ex. uppgifter om behörighet, urvalsgrund, antagning, studieresultat, betyg och examen. För att dokumentera dessa uppgifter använder sig läro- sätena av ett gemensamt system, Ladok. () har i en skrivelse17 till regeringen begärt att de universitet eller högskolor som behöver uppgifter om yrkeslegitimation från för att bedöma behörighet vid viss antagning och för att utfärda viss examen18 ska få direktåtkomst till vissa uppgifter i . SUHF har genom skrivelsen och kontakter med utredningen beskrivit lärosätenas behov av elektronisk tillgång till uppgifterna i HOSP- registret på följande sätt. För att ett lärosäte ska kunna fatta beslut om antagning till barnmorske- eller specialistsjuksköterskeutbildning och 17Sveriges , dnr 0036–19, . 18Blekinge tekniska högskola, , , , Hög- skolan , , , , , , , , , , , , , , , , , Sophiahemmet Högskola, Stiftelsen , , och . Med reservation för att uppgifterna om berörda lärosäten kan ändras beroende på lokala beslut om utbildningsutbudet. Annan elektronisk tillgång till utfärda barnmorske- eller specialistsjuksköterskeexamen beträffande en person behöver lärosätet ställa en fråga till om den aktuella personen har legitimation som sjuksköterska. Detta sker genom att lärosätet skickar mejl till med frågan om en viss person har efterfrågad legitimation. besvarar sedan frågan via mejl med ja eller nej. har haft lång handläggningstid för att besvara frågor, i vissa fall har det tagit upp att få svar. Eftersom beslut om antagning eller utfärdande av examen inte kan ske innan svar kommit från Social- styrelsen, har detta i flera fall försenat handläggningen. Den för- senade handläggningen har inneburit att färdigutbildad vårdpersonal inte kunnat komma ut i arbete hos vårdgivarna som barnmorska eller specialistsjuksköterska i väntan på beslut. Det är därför viktigt att kan svara skyndsamt på lärosätenas frågor om de uppgifter om yrkeslegitimationer som finns i . Läro- sätena skickar förfrågningar beträffande cirka 2 700 studenter per år.19 Lärosätena har dock inte behov av just direktåtkomst till uppgifterna i . Det vore tillräckligt att genom ett öppet API, eller genom annat elektroniskt utlämnande, t.ex. genom en skräddarsydd fråga-svar-lösning, gör det möjligt för lärosätena att genom Ladok-systemet automatiserat ställa frågor till, och få svar från, . En sökmöjlighet på en vanlig webbplats med en sökruta skulle innebära en viss förbättring av situationen, men efter- som en sådan ändå skulle innebära ett behov av hantering hos lärosätena, skulle detta inte helt möta lärosätenas behov. och högskolor har behov av att kontrollera om sökanden och studenter har legitimation som sjuksköterska. och högskolor har av den anledningen behov av tillgång till uppgifter i . Behovet gäller dock endast frågan om en person med ett visst person- eller samordningsnummer har legitimation som sjuksköterska. Detta är en sådan uppgift som utredningen i avsnitt 7.6 och 7.8 föreslår att ska till- handahålla genom ett öppet API. SUHF har förklarat att en sådan 19Under åren 2017–2019 har i genomsnitt 356 barnmorskeexamina respektive 2 343 specialist- sjuksköterskeexamina utfärdats av högskolor och universitet i enligt uppgift från Statistikdatabas . Annan elektronisk tillgång till lösning, som gör det möjligt att automatiserat ställa flera eller upp- repade frågor och få svar, skulle tillgodose lärosätenas behov. Utred- ningen gör därför bedömningen att universitetens och högskolornas behov kan tillgodoses genom den öppna tillgång till vissa uppgifter i som föreslås i kapitel 7. 8.5.6Andra myndigheter än de som får ha direktåtkomst Utredningens bedömning: Behovet av elektronisk tillgång hos övriga myndigheter kan tillförsäkras genom den föreslagna öppna tillgången via internet, den föreslagna möjligheten till utläm- nanden i enstaka fall genom annat elektroniskt utlämnande än direktåtkomst eller den föreslagna möjligheten för att medge myndigheter elektronisk tillgång genom direktåtkomst eller annat elektroniskt utlämnande. Behovet kan tillgodoses inom ramen för befintliga och föreslagna ändamål. Utredningen har inte gjort någon rundfrågning hos andra statliga eller kommunala myndigheter om behovet av elektronisk tillgång till uppgifter i . Utredningen bedömer att behovet av sådan tillgång hos andra myndigheter än de som berörs i detta avsnitt eller som får ha direktåtkomst (se avsnitt 8.6) kommer att kunna tillgodoses inom ramen för befintliga och föreslagna ändamål. Tillgång till uppgifterna kan försäkras genom den föreslagna öppna tillgången via internet (se kapitel 7), den föreslagna möjligheten till utlämnanden i enstaka fall genom annat elektroniskt utlämnande än direktåtkomst (avsnitt 8.4) eller den föreslagna möjligheten för att medge myndigheter elektronisk tillgång genom direktåtkomst eller annat elektroniskt utlämnande (se avsnitt 8.3). Utöver de myndigheter som berörs specifikt ovan har också E- hälsomyndigheten fortsatt behov av tillgång till uppgifter i HOSP- registret. Genom den föreslagna möjligheten för att medge andra myndigheter tillgång genom direktåtkomst eller annat elektroniskt utlämnande till uppgifter i kan Social- styrelsen medge den elektroniska tillgång till uppgifterna som har. Utredningen förut- sätter att så sker. Annan elektronisk tillgång till 8.6De myndigheter som får ha direktåtkomst Utredningens förslag: Bestämmelserna som ger Inspektionen för vård och omsorg (), Transportstyrelsen och offentliga vårdgivare möjlighet att ha direktåtkomst till uppgifter i HOSP- registret tas bort. Utredningens bedömning: bör, i de fall den öppna tillgång på internet som föreslås i kapitel 7 inte är tillräcklig, besluta att medge dessa myndigheter elektronisk tillgång till uppgifter i samma utsträckning som enligt nuvarande reglering. ska då överväga om tillgången behöver avse direkt- åtkomst eller om det räcker med annat elektroniskt utlämnande. får , Transportstyrelsen och offentliga vårdgivare ha direktåtkomst till vissa uppgifter i (7 c–e §§ HOSP- förordningen). Som utredningen redogör för i avsnitt 8.3.2 finns det flera fördelar med att frågor om direktåtkomst och annat elektro- niskt utlämnande regleras genom detaljerade myndighetsbeslut, istället för i HOSP-förordningen. En bestämmelse i HOSP-förord- ningen som möjliggör för att medge myndigheter elektronisk tillgång (se avsnitt 8.3) skapar förutsättningar för en mer enhetlig reglering i HOSP-förordningen om myndigheters elektro- niska tillgång till uppgifter i . Det framstår som ologiskt, och onödigt tyngande, att i förordningen då behålla bestäm- melser om vissa myndigheters direktåtkomst. Utredningen föreslår därför att bestämmelserna i om dessa myndig- heters direktåtkomst tas bort, liksom de uppgiftsskyldigheter som har direkt koppling till direktåtkomsten. Det får förutsättas att , om det inte är tillräckligt med den öppna tillgång på internet som föreslås i kapitel 7, beslutar att medge myndigheterna och offentliga vårdgivare elektronisk tillgång till samma uppgifter som för samma ändamål och att inte har några invändningar mot det. Därvid bör i samråd med myndig- heterna övervägas om den elektroniska tillgången behöver avse direkt- åtkomst eller om det är tillräckligt med annat elektroniskt utlämnande. Annan elektronisk tillgång till Utredningens förslag: Personuppgifter i får behandlas även för att a)framställa statistik om hälso- och sjukvård enligt lagen (2001:99) om den officiella statistiken, b)lämna uppgifter som behövs för kon- troll av hälso- och sjukvårdspersonals identitet och behörighet i enlighet med författning eller regeringsuppdrag, och c)kontrollera hälso- och sjukvårdspersonals identitet och behörig- het vid handläggning av ärenden om dispens från begräns- ningar av förordnande och utlämnande av läkemedel. Utredningens bedömning: Det är förenligt med dataskydds- förordningen att införa bestämmelser i svensk rätt om behandling av personuppgifter i enlighet med utredningens förslag. De ändamål för vilka personuppgifterna i får behandlas anges i 4 och 5 §§ HOSP-förordningen. Regleringen är uttömmande. Utredningen redogör i avsnitt 5.2.3 utförligt för de ändamål för vilka uppgifterna får behandlas. I de fall det finns behov av att behandla uppgifterna i för andra ändamål måste därför nya ändamål införas i förordningen. Utredningen föreslår i avsnitt 7.9 att ett nytt ändamål ska införas