Revisionshistorik
2016-12-09: Information från dokumentet "Informationsspecifikation Läkarintyg för sjukpenning v1.3" på Projektplatsen. Vissa justeringar gjorda avseende ändringshantering, fotnoter, hänvisningar, länkar mm.
Inledning
Denna informationsspecifikation beskriver struktur för och informationsinnehåll i Försäkringskassans Läkarintyg för sjukpenning version 1.x (motsvarar aktuell version av Försäkringskassans texter till version 1 av Läkarintyg för sjukpenning). som används vid ansökan om sjukpenning.
Arbetsflöden
Arbetsflöden som är generella för hela intygsdomänen oavsett intygsmottagare beskrivs i Informationsspecifikation Intygshantering 2.0 (se Projektplatsen)
Arbetsflöden som är specifika för hanteringen av Försäkringskassans intyg beskrivs i Arbetsflöden för hantering av Försäkringskassans medicinska underlag (se Projektplatsen)
Informationsklassning
Vilken typ av information hanteras?
Intygen som beskrivs i detta dokument omfattar information som Försäkringskassan använder som underlag i bedömningen av en individs rätt till sjukpenning. Intyget används av personer som avser ansöka om sjukpenning hos Försäkringskassan. Intyget används i vissa fall av andra aktörer i brist på annat lämpligt intyg.
Den information som hanteras i intyget är av typen personuppgifter och patientdata. När ett av Försäkringskassans intyg utfärdas inom hälso- och sjukvården så sparas originalintyget i vårdgivarens vårdsystem och en kopia lagras i Intygstjänsten.
Informationsinnehållet i intyget beskrivs djupare i avsnittet "Intygets struktur och innehåll" nedan.
Vilka/vilket lagrum hanteras informationen inom?
Den behandling av personuppgifter som sker inom ramen för detta intyg regleras huvudsakligen av personuppgiftslagen (PUL), patientdatalagen (PDL), offentlighets- och sekretesslagen (OSL) samt patientsäkerhetslagen (PSL). PUL gäller endast i den mån PDL inte föreskriver annat. I övrigt ska lagarna tillämpas parallellt vid hantering av intyg.
Härutöver finns föreskrifter från Socialstyrelsen som reglerar bl.a. hur intyg ska utfärdas och vilka krav som ställs på informationssäkerheten inom hälso- och sjukvården. Socialstyrelsens föreskrifter är liksom PUL, PDL, OSL och PSL tvingande.
Som hjälpmedel vid tolkning och tillämpning av PUL och i viss mån PDL ger Datainspektionen ut allmänna råd och rekommendationer avseende personuppgiftsbehandling. Dessa är inte bindande, men då Datainspektionen är tillsynsmyndighet och då dess beslut har stort inflytande på tillämpningen av lagstiftningen bör deras råd och rekommendationer i regel följas.
Vem äger informationen som hanteras?
Det författarstöd i Webcert som kan användas vid skapande av intyget förvaltas av Inera. Informationen som lagras i Webcert ägs av respektive vårdgivare och informationen behandlas av Inera i egenskap av personuppgiftsbiträde. Då vårdgivaren är personuppgiftsansvarig har denne det yttersta ansvaret för information som behandlas i vårdsystemet och som tillhör vårdgivaren.
Om vårdgivaren väljer att implementera skapandet av detta intyg i egna system (exempelvis journalsystem), så ägs informationen av aktuell vårdgivare. Vårdgivaren ansvarar då även för förvaltningen av den implementation som gjorts i eget system.
De intygskopior som lagras i Intygstjänsten ägs av respektive vårdgivare och informationen behandlas av Inera i egenskap av personuppgiftsbiträde. Då vårdgivaren är personuppgiftsansvarig har denne det yttersta ansvaret för information som behandlas i Intygstjänsten och som tillhör vårdgivaren.
Intygets struktur och innehåll