Tillsättning och utbildning av personal med administrativa uppgifter

Vårdgivare

Administrativ personal behöver utbildas och få tillgång till manualer och lathundar. Rutiner behöver finnas för personal med administrativa uppgifter.

Administration i HSA

Dedikerade användare behöver utses med access till HSA för att kunna administrera Vårdgivare och Vårdenhet i HSA som används bland annat för spärrkontroll. För HSA måste man ha kunskap om hur man skapar och underhåller HSA-katalogens begrepp Vårdenhet och Vårdgivare (OBS! dessa ska används som beslutsunderlag för rättigheter, åtkomstkontroll, spärrhantering och loggning).

HSA-förvaltare ska ha kunskap om:

• Hur man skapar och administrerar vårdgivare ”hsaCareProvider” och vårdenheter ”hsaCareUnit”

• Hur man skapar medarbetaruppdrag och kopplar dessa till användare.

Rutiner ska finnas för behörighetstilldelning.

Administrera spärrar

Dedikerade användare behöver utses för att kunna hantera spärrar. Personal som administrerar spärrar ska ha kunskap om:

• Hur man sätter och häver spärrar

• Inre respektive yttre spärr

• Patientens rättigheter att spärra information

Rutiner ska finnas för hur patienter får hjälp att spärra information.

Administrera loggar

Dedikerade användare behöver utses för att kunna hantera loggar. Personal som administrerar loggar ska ha kunskap om:

• Hur man tar ut åtkomstloggar via Nationella säkerhetstjänsters loggverktyg

• Hur man gör stickprover av personalens åtkomst i Nationella säkerhetstjänsters loggverktyg

Loggadministratörer ska klara av att ta ut loggar från NPÖ för att kunna besvara:

• Vilka har tittat på unik patients information

• Vilka patienter har unik vårdpersonal tittat på

• Slumpmässigt urval för regelbunden kontroll av vad personal tittat på

Rutiner ska finnas för loggutdrag och åtkomstkontroll.

Spärr, logg och samtycke

Katalogtjänst HSA

Spärr

Loggar

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

Systematisk logguppföljning (Integritetsskyddsmyndigheten)

HSLF-FS 2016:40 (Socialstyrelsens föreskrift)

Agentens support

Agent

Agenten är ansvarig för support vid anslutning.

Agenten är ansvarig för felsökning vid problem kring vårdgivarens information i Nationell Patientöversikt. Detta för att utesluta problem i källsystemet.

Etablering och utbildning av lokal support och förvaltning

Vårdgivare
Agent

Rutiner och kontaktvägar för support och förvaltning mellan vårdgivare och agent.

Lokal/regional Support och servicedeskpersonal behöver ha information och utbildning.

Behörigheter för vårdgivarens verksamhetspersonal att använda NPÖ för validering i produktionsmiljö.

Information till patienter

Vårdgivare

Patienter måste informeras för att de ska veta att vårdgivaren är ansluten till Nationell Patientöversikt och att den information som registreras hos vårdgivaren kan läsas av andra vårdgivare. Patienten måste också veta hur man beter sig för att spärra sin information och hur man kan begära ut loggar.

Information om detta kan till exempel finnas på följande ställen:

• På kallelsen

• På vårdguiden eller liknande offentlig internetkanal

• I broschyrmaterial som kan delas ut till patienten

• Muntligen vid behov

• Det bör också finnas anslaget i väntrum och liknande

Information och utbildning för personal

Vårdgivare

Vårdpersonal bör informeras för att kunna svara på frågor från patienter om Nationell Patientöversikt och sammanhållen journalföring, samt för att bli medvetna om att det de skriver kan läsas av andra vårdgivares personal.

Personal som möter patienter bör kunna hänvisa patienten till information om (eller ha egen kunskap om) hur patienten ska bete sig för att till exempel:

• Spärra/Häva spärr

• Ta reda på vilka som är med i den sammanhållna journalen via NPÖ

• Ta fram loggutdrag från NPÖ över vilka på enheten som tittat på patientens information

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Information och utbildning för verksamhetschefer

Vårdgivare

Verksamhetschefer och ledning ska informeras om vilket ansvar som åligger dem då man deltar i Nationell Patientöversikt/sammanhållen journalföring.

Information till verksamhetschefer och vårdgivarens ledning är först och främst den om vilka ansvar vårdgivaren har enligt Patientdatalagen. Har vårdgivaren sammanhållen journalföring sedan tidigare är det ingen skillnad i ansvar, dvs. inget utökat ansvar, när vårdgivaren ansluter sig till NPÖ.

Vid anslutning som producent är det också intressant att ställa frågan om vilken verksamhetsnytta som vill uppnås samt hur vårdgivaren ska mäta och åstadkomma denna. Den uppenbara nyttan är såklart vid vårdövergångar mellan vårdgivare som inte har tillgång till samma system men det kan finnas andra nyttor också. Det kan också vara så att vårdgivaren, för att uppnå nyttan, är tvungen att förändra befintliga processer.

Verksamhetschefer och ledning bör aktivt delta i införandet av NPÖ för att identifiera möjliga nyttor och förändringar i processer för att fortsätta utveckla verksamheten med NPÖ som verktyg.

Patientdatalagen

Om Patientdatalagen (Integritetsskyddsmyndigheten)

Tips kring utbildning av vårdpersonal: Utbildning av vårdpersonal

Verifiera att det finns en dokumenterad rutin för att registrera samtycke i källsystem

Vårdgivare
Agent

Patients samtycke till sammanhållen journalföring behöver kunna registreras. Det innebär att både verksamhetens rutiner för registrering av samtycke finns på plats samt att källsystemet eller stödsystem erbjuder tekniskt stöd för detta.