Oppfølging av rapport fra Datatilsynet om Helseplattformen

– Vi tar rapporten på største alvor, og den gir klare føringer for vårt videre arbeid. Vi har allerede gjort betydelige grep det siste året, og vil nå vurdere hva som gjenstår for å møte Datatilsynets forventninger, sier administrerende direktør Siri Berg i Helseplattformen.

Datatilsynet peker på flere forhold som ikke var tilstrekkelig på tilsynstidspunktet, særlig knyttet til organisatoriske tiltak, styringssystem og teknisk støtte for tilgangsstyring. Det siste året er blant annet:

• styringssystemet og organiseringen av personvern- og sikkerhetsarbeidet videreutviklet
• avvikshåndtering forbedret, med større vekt på læring
• roller og ansvar tydeliggjort, både internt og i samspillet med helseforetak og kommuner
• opplæringsstrategi oppdatert, og samarbeid om felles rutiner og praksis styrket

Helse Midt-Norge RHF er majoritetseier i Helseplattformen vil følge dette arbeidet nøye.

- Det har vært uklarheter om rollefordeling, men dette er nå på agendaen og vi vil også følge opp at personvernregelverket etterleves, sier Jan Frich, administrerende direktør i Helse Midt-Norge RHF.

Tilsynet handlet om helsepersonells tilgang til opplysninger i journalen, og Datatilsynet vurderte styringssystem, roller og ansvar, samt tekniske forhold knyttet til tilgangsstyring, logging og loggkontroll. Tilsynet omfattet ikke pasientsikkerhet eller klinisk praksis. Helsetilsynet har vurdert spørsmål om kvalitet og pasientsikkerhet og har avsluttet sine tilsyn med Helseplattformen.

Helseplattformen vil innen 6. januar sende Datatilsynet en faglig redegjørelse og en tiltaksplan som beskriver status, vurderinger og en tidsplan for eventuelle gjenværende forhold.