Datatilsynet vil at sykehus skal tilby pasienter opplysninger om hvem som leser deres elektroniske pasientjournaler for å avdekke datasnokere. Ved St. Olavs Hospital kan du nå få innsyn.
Endret: 19.12.2007 kl. 21:20
– Vi har tatt til orde for at pasienten selv skal få informasjon om hvem som har vært inne på journalen til vedkommende. Flere sykehus tilbyr det allerede, og det vil være et supplement til virksomhetenes egen kontroll, sier Leif T. Aanensen, Datatilsynets avdelingsdirektør for tilsyn og sikkerhet.
Ti har sett loggen
Sjeflege Inger Williams ved St. Olavs Hospital og Rut Naversen, som er leder for innføringen av elektronisk pasientjournal ved sykehuset, opplyser at de det siste året kjenner til ti henvendelser fra pasienter som har hatt mistanke om at uvedkommende sykehusansatte har vært inne i deres elektroniske pasientjournal. Langt de fleste av disse pasientene er selv ansatte ved sykehuset.
– I de ti tilfellene hvor folk har vært mistenksomme i år, så har vi ikke funnet noen ting. De som har fått innsyn har imidlertid vært veldig lettet. Det er greit å få avklart ting og få satt stopper for uroen de har hatt, sier Naversen.
Hver gang sykehusansatte er inne i en elektronisk pasientjournal, lagres dette i en logg. Det er denne loggen som kan avdekke journalsnoking, og det er den sykehuset nå gir innsyn i for dem som ber om det skriftlig.
- Sjekker venner
Aanensen i Datatilsynet minner imidlertid om at det er sykehusene selv som har hovedansvaret for å avsløre eventuelle datasnokere, og ikke den enkelte pasient.
– Man skal ikke dytte ansvaret over på pasienten selv for å følge med på hvem som snoker i journalene, men det kan være et supplement med allmennpreventiv virkning. Man snakker ofte om at det er kjendiser som er utsatt for snoking. Men vi tror at problemet er mye større i forhold til nær bekjentskapskrets, venner og familie, sier Aanensen.
Datatilsynet har siden 2002 ført tilsyn med helseforetakenes bruk av elektronisk pasientjournaler. De har flere ganger avdekket at veldig mange sykehusansatte har hatt for vid tilgang til journalene, samtidig som kontrollen av loggene har vært mangelfulle, ifølge Aanensen.
Han har ikke noe ferskt, konkret grunnlag for å uttale seg om St. Olavs Hospital, men blir ikke overrasket om «de sliter med det samme der».
Ifølge sjeflegen er det klare regler på hvem av de St. Olav-ansatte som får tilgang. Yrke og rolle ved sykehuset styrer hvilken grad av innsyn som gis i de elektroniske journalene. Hun poengterer imidlertid at ingen ansatte er tatt for å lese journaler de ikke skulle ha lest.
Tar stikkprøver
Williams opplyser at sykehuset har interne regler om å ta stikkprøver i loggene.
– Vi anbefaler avdelingene å ta stikkprøver på personer som kan være utsatt for nysgjerrighet, sier sjeflegen, og presiserer at dette kan dreie seg om journalene til folk som er kjent gjennom media, eller egne ansatte som er pasienter.
Blir ansatte tatt for journalsnoking betyr det personalsak og politianmeldelse for brudd på straffeloven. Den planlagte endringen av helsepersonelloven gjør det også straffbart å motta taushetspliktige opplysninger om andre, hvis du ikke har behov for det, sier sjeflegen.
– At ansatte vet at de blir logget er ganske preventivt, sier hun. Men legger til at man som pasient også kan be om at deler eller hele den elektroniske journalen skjermes for innsyn.
– Jeg mener den elektroniske pasientjournalen er en nyvinning for pasientens sikkerhet. Journalen er der bestandig, og vi vet hvor informasjonen ligger. Dette i motsetning til tidligere når vi brukte mye tid på å lete. Datatilsynet har sitt område å passe på – informasjonssikkerheten. Det prøver vi og, det er ingen uenighet her. Men vi må også tenke pasient og pasientsikkerhet når vi gir ansatte tilgang til de elektroniske pasientjournalene, sier Williams.
Diskuter denne saken
Innsendt av aw, 20.12.2007 07:01:57
Hvis det er så at de fleste sykehusansatte kan se i våre journaler bare av nysgjerrighet, så må det stoppes.
Jeg går ut i fra at ansatte må logge seg inn med personlige koder?Det må også kreves årsak til innsyn hver gang, slik at årsak kan kryss-sjekkes ved kontroll. Og kontroller bør det være!!Innsendt av Oda H, 20.12.2007 17:54:30
Fødeslenummer og personlig kode (S-kode) må brukes. Men, det må ikke oppgies årsak til lesing i PAS. Og det logges IKKE! Jeg kan f.eks. se om naboen min er innlagt på Gyn. avd. Ingen logging av det!
Innsendt av Ansatt på Stolav, 19.12.2007 23:59:25
Jeg jobber selv på St. Olavs og vet at ansatte sjekker både naboer og ansatte... Har hørt at ikke alt blir logget i alle systemer. Kanskje ikke så rart at ingen er tatt for "snoking"!
Innsendt av Martin H, 19.12.2007 23:46:47
PAS er et Pasient Administrativt Systemet og EPJ/DL er Elektronisk Pasient Journal (Doculive). Dette er to hovedsystemer i Helse Midt-Norge.
Kan noen bekrefte at all lesing av informasjon i disse systemene virkelig logges? Jeg har selv brukt PAS på Stolav og vet at for et par år siden var det ingen logging der.Innsendt av Sara Paulsen, 20.12.2007 08:18:09
Tror det ja. Du må jo logge deg på med fødselsnummer.
Hva syns du om PAS forresten?Innsendt av Martin H, 20.12.2007 17:58:57
Og jeg er ganske sikker på at det ikke logges i PAS. I nyere systemer knyttet til EPJ skjer det antakelig...Kanskje? har noe egentlig sett en slik logg? Og hvor henvender jeg meg for å se en slik logg? Jeg hørte aldri om at det var en slik mulighet i min tid.
