sou · H9B339 · 2022-01-01 00:00:00 — Ombuds tillgång till vård- och omsorgsuppgifter och förenklad behörighetskontroll inom vården INOM VÅRD OCH OMSORG Ombuds tillgång till vård- och omsorgsuppgifter och förenklad behörighetskontroll inom vården Slutbetänkande av Utredningen om sammanhållen information inom vård och omsorg SOU och Ds finns på under Rättsliga dokument. Svara på remiss – hur och varför Statsrådsberedningen, SB PM 2003:2 (reviderad ). Information för dem som ska svara på remiss finns tillgänglig på regeringen.se/remisser. Layout: Kommittéservice, Tryck och remisshantering: , 2021 Till statsrådet och chefen för Genom beslut beslutade regeringen att tillsätta en särskild utredare med uppdrag att utreda och lämna förslag som rör personuppgiftshantering inom och mellan socialtjänst och hälso- och sjukvård (dir. 2019:37). Regeringen beslutade vidare att ge den särskilde utredaren i uppdrag att även se över behovet av att göra ändringar i förordningen (2006:196) om register över hälso- och sjukvårdspersonal (HOSP-förordningen) samt, vid behov, föreslå nödvändiga ändringar av den (dir. 2020:112). Till särskild utredare förordnades ordföranden i . Som sakkunniga i utredningen förordnades från och med den ämnesrådet , kanslirådet och departementssekreteraren , samtliga vid , samt departementssekreteraren , Infrastrukturdepartementet. Som experter förordnades avdelningsdirektören , (f.d. Datainspektionen), juristen , E-hälsomyndig- heten, juristen , , juristen , Kommuner och Regioner, och juristen , . entledigades från sitt uppdrag från och med den 15maj 2020 och ersattes av kanslirådet , Infrastrukturdepartementet. och entledigades från sina uppdrag från och med den ersattes av departementssekreteraren , Socialdeparte- mentet. Som sekreterare i utredningen har kammarrättsassessorn arbetat , hovrätts- assessorn och hov- rättsassessorn . Hovrättsassessorn har arbetat som sekre- terare i utredningen till och med . Utredningen, som har antagit namnet Utredningen om samman- hållen information inom vård och omsorg (S 2019:01), överlämnade delbetänkandet Informationsöverföring inom vård och omsorg (SOU 2021:4). Härmed får utredningen överlämna slutbetänkandet Ombuds till- gång till vård- och omsorgsuppgifter och förenklad behörighetskontroll inom vården (SOU 2021:39). Utredningens uppdrag är därmed slut- fört. 1.1Förslag till lag om ändring i patientdatalagen (2008:355)................................................................................ 1.2Ändring i förslaget till lag (0000:000) om sammanhållen vård- och omsorgsdokumentation 1.3Förslag till förordning om ändring i förordningen (2006:196) om register över hälso- och 1.4Förslag till förordning om ändring i offentlighets- och sekretessförordningen (2009:641) Utredningens uppdrag och arbete................................ Elektronisk tillgång till personuppgifter ....................... 3.2Innebörden av direktåtkomst och annat elektroniskt Elektronisk tillgång och dataskydd ....................................... Patientens elektroniska tillgång till sina Allmänt om invånarnas användning av e-hälsotjänster ........ Användning av 1177 Vårdguidens e-tjänst Journalen........... Inledning om gällande rätt ..................................................... Skyldigheten att föra patientjournal...................................... Innehållet i en patientjournal................................................. Patientjournaler är allmänna handlingar ............................... 4.8Patientuppgifter omfattas av sekretess 4.9Patientens rätt att medge annan tillgång till sina 4.10Sekretess och möjligheten att medge annan tillgång till patientuppgifter för patienter som har legala Barn och deras vårdnadshavare............................... Andra personer med ställföreträdare ..................... Patienters direktåtkomst till patientuppgifter ...................... Direktåtkomst för patienter och deras ombud enligt lagen om nationell läkemedelslista ........................................ Behörighetskontroll av hälso- och sjukvårdspersonal.......... Behörighetskrav för viss hälso- och 5.2.4Tidigare utredning om direktåtkomst till Regleringen i några andra länder............................. 5.2.6Regleringen för några andra yrkesregister – en kort jämförelse.................................................... 5.3 Sekretess och sekretessbrytande reglering ............................ 5.3.1Sekretessregleringen för uppgifter i HOSP- Allmänt om sekretessbrytande bestämmelser ....... 5.3.3Sekretessbrytande bestämmelser till förmån för svenska myndigheter ......................................... 5.3.4Sekretessbrytande bestämmelser till förmån för andra än myndigheter........................................ ÖVERVÄGANDEN och FÖRSLAG ......................................... Ombuds elektroniska tillgång till vård- och Behov av och fördelar med elektronisk tillgång för ombud inom hälso- och sjukvården ................. 6.2.2Integritetsrisker och andra nackdelar med elektronisk tillgång för ombud inom hälso- Finns det användbara alternativ till elektronisk tillgång för ombud inom hälso- Avvägning mellan behov och integritetsrisker .... 6.2.6Motsvarande avvägning görs för elektronisk tillgång för ombud vid sammanhållen vård- Konsekvensbedömning avseende dataskydd ....... 6.3 Reglering i lag........................................................................ 6.4 Elektronisk tillgång för patienters ombud.......................... 6.4.2Placeringen av den nya bestämmelsen 6.4.3Ombudet får som mest ha elektroniska tillgång till samma uppgifter som patienten ........ Ombudet ska vara en fysisk person som patienten uppger sig känna personligen............... 6.4.6Den elektroniska tillgången får ges genom direktåtkomst eller annat elektroniskt 6.4.7Begränsning till uppgifter registrerade efter ett visst datum eller vid en viss vårdenhet ................. 6.4.8Skyldighet att anmäla vid misstanke om att förutsättningarna inte är uppfyllda ........................ Föreskrifter om säkerhetsåtgärder....................... 6.5Möjlighet att ge ombud elektronisk tillgång till sammanhållen vård- och omsorgsdokumentation................ 6.6 Förhållandet till dataskyddsförordningen .......................... 6.6.2Vård- och omsorgsgivares behandling Ombudets behandling av personuppgifterna ...... Förhållandet till sekretess och tystnadsplikt ...................... 7.2Allmänhetens behov av att kunna söka uppgifterna på Svenska användares behov .................................... Utländska användares behov ................................ 7.2.5Allmänhetens tillgång på internet till uppgifter i andra svenska yrkesregister ................................ 7.3Andra positiva effekter av att uppgifterna kan sökas 7.3.2Behovet av direktåtkomst minskar Det blir svårare att luras ........................................ arbete blir bättre, enklare Integritetsrisker och integritetsstärkande åtgärder ............ Avvägning mellan behov och integritetsrisker.................... 7.6En sökfunktion på internet för att kontrollera 7.7Bara personnummer och samordningsnummer får användas som sökbegrepp .................................................... Vilka uppgifter bör visas i sökresultatet? Yrke, specialitet och behörighetsuppgifter .......... Ett nytt ändamål för .................................. Förhållandet till dataskyddslagstiftningen .......................... Den rättsliga grunden............................................ Ett nytt ändamål .................................................... Information till de registrerade ............................ Ändringar i sekretesslagstiftningen ..................................... Annan elektronisk tillgång till ............. Direktåtkomst eller annat elektroniskt utlämnande........... Alternativ till direktåtkomst ................................. Olika ändamål kan kräva olika sorters tillgång.... 194 8.3Socialstyrelsens möjligheter att medge elektronisk 8.3.2Socialstyrelsen får medge myndigheter och vårdgivare elektronisk tillgång ...................... Beslutet ska fattas efter samråd Omfattningen av den elektroniska tillgången ..... Vad beslutet ska innehålla..................................... Beslutet får inte överklagas................................... 8.3.7Krav på behörighetsstyrning, loggning, åtkomstkontroll och ändamålsbegränsning......... Ändringar i sekretesslagstiftningen ..................... Information till de registrerade ............................ 8.4Utlämnanden i enstaka fall genom annat elektroniskt utlämnande än direktåtkomst ............................................... 8.5 Utökad elektronisk tillgång för vissa aktörer ..................... Universitets- och högskolerådet .......................... Universitet och högskolor.................................... 8.5.6Andra myndigheter än de som får De myndigheter som får ha direktåtkomst................ Nya ändamål för ....................................... 8.7.3E-hälsomyndighetens behandling för ytterligare 8.7.4Läkemedelsverkets kontroll av hälso- och sjukvårdspersonals identitet och behörighet 8.8Ändamål om planering för bemanning 8.8.3Regioners och kommuners ansvar 8.8.4Allmän tjänsteplikt och möjlighet till En möjlig reglering ................................................ Konsekvenser av förslagen........................................ 9.2Förslagen om ombuds elektroniska tillgång till patientuppgifter och sammanhållen vård- och 9.3 Förslagen gällande ..................................... 9.3.1Förslaget om en sökfunktion på internet för att kontrollera legitimationer................................ 9.3.2Förslaget om att får medge myndigheter och vårdgivare elektronisk tillgång... 265 9.3.3Förslaget om att ta bort bestämmelser som ger vissa myndigheter möjlighet att ha 9.3.4Förslaget om att ta bort möjligheten till regelmässigt utlämnande på medium för 9.3.5Förslagen om nya ändamål för HOSP- Ikraftträdande och övergångsbestämmelser ................ Förslagen om ombuds elektroniska tillgång till patientuppgifter och sammanhållen vård- och Förslagen om elektronisk tillgång till ...... Förslaget till lag om ändring i patientdatalagen (2008:355) ............................................................................. 11.2Ändring i förslaget till lag (0000:000) om sammanhållen vård- och omsorgsdokumentation Bilaga 3 Förordning (2006:196) om register över hälso- Frågeställningar för fortsatt utredning ur ett dataskydds- eller sekretessperspektiv......................... Många patienter och omsorgsmottagare behöver, t.ex. på grund av hög ålder eller funktionsnedsättningar, hjälp av någon annan för att klara det praktiska kring sina vård- och omsorgsprocesser. Utred- ningen föreslår därför att vård- och omsorgsgivare, med patientens eller omsorgsmottagarens medgivande, ska få ge andra fysiska perso- ner (ombud) elektronisk tillgång till patientuppgifter och samman- hållen vård- och omsorgsdokumentation. I fråga om omsorgsmot- tagare handlar det om dokumentation av insatser för äldre och personer med funktionsnedsättningar. Ändringarna föreslås börja gälla . Det är för bl.a. patientsäkerhetens skull viktigt att det är enkelt att kontrollera hälso- och sjukvårdspersonals legitimationer. Därför föreslår utredningen att de flesta uppgifterna i över legitimerad hälso- och sjukvårdspersonal ska göras öppet sökbara via internet. Bara person- eller samordningsnummer ska få användas som sökbegrepp. ska vidare enligt förslaget få medge andra myndigheter och vårdgivare elektronisk tillgång till uppgifterna i registret i de fall där tillgången via internet inte är tillräcklig. Förslagen innebär också att ändamålen för registret justeras något. Avsikten är att den som har elektronisk tillgång till upp- gifterna ska ha minst samma tillgång. Ändringarna föreslås börja gälla . Regioner och kommuner bör inte få elektronisk till- gång till uppgifterna i registret för att kunna bemanna sina krigsorgani- sationer. Det beror på att regioner och kommuner i princip bara kan ha redan anställd personal i sina krigsorganisationer. Ändras det, kan det finnas skäl att ge sådan tillgång. Ombuds elektroniska tillgång till patientuppgifter och sammanhållen vård- och omsorgsdokumentation Utredningen föreslår en bestämmelse i patientdatalagen som gör det möjligt för vårdgivare att, i enlighet med patientens medgivande, ge någon utanför hälso- och sjukvården (ett ombud) elektronisk till- gång till patientuppgifter. Bestämmelsen är frivillig för vårdgivare att använda. Den elektroniska tillgången, genom direktåtkomst eller annat elektroniskt utlämnande, får ges till en annan fysisk person som patienten uppger sig känna personligen. Den elektroniska tillgången får som mest omfatta de patientuppgifter som patienten själv får ha elektronisk tillgång till . Den elektroniska tillgången ska på patientens begäran kunna begränsas till uppgifter registrerade efter ett visst datum eller vid en viss vårdenhet. Om någon inom hälso- och sjukvårdspersonalen får anledning att misstänka att patientens medgivande inte ger uttryck för patientens fria vilja eller att den enskilde varaktigt är i stånd att lämna ett sådant med- givande, är denne skyldig att genast anmäla detta till den vårdgivare som gett tillgången. Vårdgivaren har då att utreda om det finns skäl att avsluta den elektroniska tillgången. Motsvarande gäller om miss- tanken avser att patienten inte känner den som fått elektronisk till- gång personligen. Utredningen har tidigare föreslagit lagstiftning om samman- hållen vård- och omsorgsdokumentation. Utredningen föreslår nu att det förslaget kompletteras med motsvarande bestämmelser om ombuds elektroniska tillgång. Det innebär att omsorgsgivare får, med omsorgsmottagarens medgivande, ge någon utanför social- tjänsten tillgång till den dokumentation om insatser för äldre och personer med funktionsnedsättningar som är elektroniskt tillgänglig för andra omsorgs- och vårdgivare i systemet för sammanhållen vård- och omsorgsdokumentation. Eftersom det är frivilligt att anordna den elektroniska tillgången till vård- och omsorgsuppgifter bedöms förslagen i sig inte få några samhällsekonomiska konsekvenser. Fördelarna med förslagen över- väger de integritetsrisker som finns. Elektronisk tillgång till över legitimerad hälso- och sjukvårdspersonal En sökfunktion på internet för att kontrollera legitimationer Utredningen föreslår att ska göra det möjligt för allmänheten att genom en sökfunktion på internet kontrollera en persons behörighet i registret över legitimerad hälso- och sjukvårds- personal, det s.k. . bör tillhandahålla både en vanlig webbsida med en sökruta och ett öppet applikations- programmeringsgränssnitt, ett s.k. API, som gör det möjligt att automatiserat ställa frågor och få svar. Bara person- och samordningsnummer ska få användas som sök- begrepp, eftersom det är viktigt att sökresultatet ger otvetydigt svar på om en viss person har en legitimation eller inte. Som resultat av sökningen ska bara få visas det angivna person- eller samordnings- numret och anknytande uppgifter i registret om namn, typ av legiti- mation och när den utfärdades samt omfattningen av legitimationen vid s.k. partiellt tillträde, yrke och specialitet. Sökresultatet ska vara begränsat till personuppgifter om den som har en gällande legiti- mation. Uppgifter om bl.a. folkbokföringsort, förskrivarkod, åter- kallade legitimationer, prövotid eller begränsningar av förskrivningsrätt ska inte vara tillgängliga på internet. De behov av elektronisk tillgång till uppgifter i som , Universitets- och högskolerådet och vissa universitet och högskolor har kan tillgodoses genom sökfunktionen på internet. får medge elektronisk tillgång när sökfunktionen på internet inte är tillräcklig Utredningen föreslår att ska få besluta att medge en myndighet eller offentlig vårdgivare elektronisk tillgång till upp- gifter i genom direktåtkomst eller annat elektro- niskt utlämnande. Direktåtkomst får medges bara om inte annat elektroniskt utlämnande är tillräckligt. ska också få besluta att medge en privat vårdgivare tillgång till uppgifter i registret genom annat elektroniskt utlämnande än direktåtkomst. Den elektroniska tillgången får inte vara mer omfattande än vad myndigheten eller vårdgivaren behöver för att kunna utföra sina arbetsuppgifter. Beslut om elektronisk tillgång ska fattas efter samråd med och kan inte överklagas. Av Social- styrelsens beslut ska framgå för vilka ändamål som tillgången får användas samt vilka uppgifter och vilka legitimerade yrken som till- gången får gälla. Om fattat beslut om att ge elektro- nisk tillgång, är skyldig att ge den tillgång som beslutats. Den som medgetts elektronisk tillgång får inte behandla person- uppgifterna för något annat ändamål än det för vilket de lämnats ut. ska dock få behandla uppgifterna i den natio- nella läkemedelslistan i enlighet med ändamålen i 3 kap. 2–5 §§ lagen (2018:1212) om nationell läkemedelslista. Den som medgetts elek- tronisk tillgång ska se till att tillgången till personuppgifterna begränsas till vad varje användare behöver för att kunna fullgöra sina arbetsuppgifter, att tillgång till personuppgifterna dokumenteras och kan kontrolleras samt att det görs systematiska och återkom- mande kontroller av om någon obehörigen kommer åt sådana upp- gifter. Elektronisk tillgång får inte medges innan har försäkrat sig om att frågorna om behörighet, åtkomstkontroll och säkerhet är lösta på ett sätt som är tillfredsställande ur integritets- synpunkt. Utredningen föreslår även att i enstaka fall ska få lämna ut uppgifter i registret genom annat elektroniskt utlämnande än direktåtkomst utan särskilt beslut och förhandssamråd med . De bestämmelser som ger Inspektionen för vård och omsorg, Transportstyrelsen och offentliga vårdgivare möjlighet att ha direkt- åtkomst till uppgifter i registret ersätts av möjlighet att besluta om elektronisk tillgång. Avsikten är att , i de fall sökfunktionen på internet inte är tillräcklig, ska besluta att medge dessa myndigheter elektronisk tillgång i samma utsträckning som . Även och behov av elektronisk tillgång till uppgifter i registret bör tillgodoses genom ett sådant beslut av . Utredningen föreslår att tre nya ändamål för behandling av person- uppgifter i införs. För det första ska uppgifterna, för att möjliggöra sökfunktionen på internet, få behandlas för att ge allmänheten upplysning om hälso- och sjukvårdspersonals behörighet. För det andra ska uppgifterna få behandlas för att framställa statistik om hälso- och sjukvård enligt lagen (2001:99) om den officiella statistiken. För det tredje ska upp- gifterna få behandlas för att kontrollera hälso- och sjukvårdspersonals identitet och behörighet vid handläggning av ärenden om dispens från begränsningar av förordnande och utlämnande av läkemedel. De ändamål som möjliggör behandling av personuppgifter för utlämnande av uppgifter till ersätts med ett ändamål om att lämna uppgifter som behövs för E-hälsomyndig- hetens kontroll av hälso- och sjukvårdspersonals identitet och behörighet i enlighet med författning eller regeringsuppdrag. Den s.k. folkbokföringssekretessen enligt 22 kap. 1 § första stycket 1 offentlighets- och sekretesslagen (2009:400) ska enligt utredningens förslag inte vara tillämplig när gör sökfunktionen till- gänglig för allmänheten eller ger den elektroniska tillgång som Social- styrelsen beslutat om. Ett genomförande av förslagen kommer att ha positiva effekter för patientsäkerheten, och de som kontrollerar uppgifter i . Förslagen förväntas inte medföra några samhällsekonomiska kostnader, utöver vissa initiala kostnader för teknikanpassning och ändrade rutiner som uppvägs av de besparingar som effektivi- seringen ger på lite . Fördelarna med förslagen överväger de integritetsrisker som finns. Utlämnande genom direktåtkomst till personuppgifter är tillåten endast i den utsträckning som anges i lag eller förordning.Om en region eller en kommun bedriver hälso- och sjukvård genom flera myndigheter, får en sådan myndighet ha direktåtkomst till personuppgifter som behandlas av någon annan sådan myndighet i samma region eller kommun.Ytterligare bestämmelser om Ytterligare bestämmelser om direktåtkomst och annat elektro- direktåtkomst och annat elektro- niskt utlämnande finns i 5 § och i niskt utlämnande finns i 5 och 2 kap. och 4 kap. 11 § lagen 5 a §§ samt i 2 kap. och 4 kap. 11 § (0000:000) om sammanhållen lagen (0000:000) om samman- vård- och omsorgsdokumen- hållen vård- och omsorgsdoku-tation och kvalitetsuppföljning. mentation och kvalitetsuppfölj- ning.19 1.1Förslag till lag om ändring i patientdatalagen (2008:355) Härigenom föreskrivs i fråga om patientdatalagen (2008:355) dels att 5 kap. 4 § ska ha följande lydelse, dels att det ska införas en ny paragraf, 5 kap. 5 a §, av följande lydelse, dels att det närmast före 5 kap. 5 § ska införas en ny rubrik som ska lyda ”Elektronisk tillgång för patienter och deras ombud”. Lydelse enligt förslag iFöreslagen lydelse SOU 2021:4. Om den enskilde medger det får en vårdgivare ge en annan fysisk person som den enskilde uppger sig känna personligen tillgång genom direktåtkomst eller annat elektro- niskt utlämnande till sådana upp- gifter som avses i 5 § första stycket. Sådan tillgång ska på den enskildes begäran kunna begränsas till upp- gifter registrerade efter ett visst datum eller vid en viss vårdenhet. Om någon inom hälso- och sjukvårdspersonalen får anledning att misstänka att den enskildes medgivande enligt första stycket inte ger uttryck för den enskildes fria vilja eller att den enskilde varaktigt är i stånd att lämna ett medgivande enligt första stycket, är denne skyldig att genast anmäla detta till den vårdgivare som gett tillgången. Motsvarande gäller om misstanken avser att den enskilde inte känner den som fått tillgång personligen. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. Denna lag träder i kraft . 1.2Ändring i förslaget till lag (0000:000) om sammanhållen vård- och omsorgsdokumentation och kvalitetsuppföljning Härigenom föreskrivs i fråga om den föreslagna lagen (0000:000) om sammanhållen vård- och omsorgsdokumentation och kvalitetsupp- följning dels att 2 kap. 13 § i stället för lydelsen enligt förslaget i SOU 2021:4 ska ha följande lydelse, dels att det ska införas två nya paragrafer, 2 kap. 13 a och 13 b §§, av följande lydelse. Lydelse enligt förslag i En vård- eller omsorgsgivare får medge en patient eller omsorgs- mottagare tillgång genom direktåtkomst eller annat elektroniskt utlämnande till sådana uppgifter om patienten eller omsorgsmot- tagaren själv som får lämnas ut till honom eller henne och som en annan vård- eller omsorgsgivare får ha tillgång till enligt 3 §. Patien- ten eller omsorgsmottagaren får också medges tillgång genom direktåtkomst eller annat elektroniskt utlämnande till sådan doku- mentation som avses i 15 § första stycket. Regeringen eller den myndig- het som regeringen bestämmer kan med stöd av 8 kap. 7 § regerings- formen meddela föreskrifter om de krav på säkerhetsåtgärder som ska gälla vid sådan direktåtkomst eller annat elektroniskt utlämnande som avses i första stycket. I 5 kap. 5 § patientdatalagen (2008:355) finns det ytterligare bestämmelser om patientens till- gång genom direktåtkomst eller annat elektroniskt utlämnande till uppgifter hos vårdgivare om patienten själv. Om patienten eller omsorgs- mottagaren medger det får en vård- eller omsorgsgivare ge en annan fysisk person som patienten eller omsorgsmottagaren uppger sig känna personligen tillgång genom direktåtkomst eller annat elektro- niskt utlämnande till sådana uppgifter som avses i 13 §.