Helse Øst tar pasientdatasikkerhet på alvor

Forholdene som er påpekt i et tilsyn ved Ahus har vært kjent, og det er allerede satt i verk tiltak for bedre sikring av elektronisk pasientinformasjon.

En tilsynsrapport fra Datatilsynet, Helsetilsynet i Oslo og Akershus og Statens helsetilsyn påviser sikkerhetsmessige mangler i Ahus' elektroniske pasientdatasystem DIPS. Tilsynet konkluderer med at de elektroniske pasientjournalene ikke er tilstrekkelig sikret mot innsyn fra ansatte som ikke har legitimt behov for opplysningene.

Det er grunn til å tro at lignende forhold foreligger også ved andre sykehus som benytter samme pasientjournalsystem. Dette gjelder Sykehuset Østfold HF, Sykehuset Asker og Bærum HF og Aker universitetssykehus HF.

Helse Øst RHF ser svært alvorlig på de forholdene tilsynsrapporten beskriver, og legger stor vekt på at virksomheten i helseforetakene skal være i samsvar med lover og forskrifter på pasientinformasjonsområdet. Samtidig må pasientsikkerheten og kravene om forsvarlig helsehjelp ivaretas.

Helse Øst RHF har over tid hatt fokus på datasikkerhet knyttet til elektroniske pasientjournalsystemer. Basert på den foreløpige tilsynsrapporten etablerte Helse Øst RHF et fellesprosjekt for å etablere felles overordnede prinsipper for tilgangsstyring for alle helseforetakene, uavhengig av hvilke kliniske dokumentasjonssystemer som benyttes. Prosjektet skal også etablere løsninger for å sikre at taushetsbelagte personopplysninger i pasientjournalen er forsvarlig vernet mot innsyn fra ansatte som ikke har behov for tilgang til opplysningene.

I tillegg har Helse Øst RHF deltatt i nasjonal arbeidsgruppe nedsatt av Helse- og omsorgsdepartementet for å avklare behovet for endringer i lovverket knyttet til pasientsikkerhet ved bruk av elektroniske pasientjournalsystemer.

Oppdatert: 29.02.2008 17:20
av Carina Grelland Harsem