Lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården

1. Regeringssekreterare Päivi Salo Lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården

2. Bakgrund • Riksdagen godkände regeringspropositionen (RP 253/2006 rd) 12.12.2006 • Lagen (159/2007) fastställdes 9.2.2007 • Lagen trädde i kraft 1.7.2007 • Övergångstiden för upprättandet av ett centraliserat system samt för behandlingen av klientuppgifter är 3 år 9 månader • Som bakgrund lagen om försök med obrutna servicekedjor inom social- och hälsovården (811/2000) • gällande under övergångsperioden

3. Lagens syfte och tillämpningsområde (1 och 2 §) • Att föreskriva om a) elektronisk behandling av klientuppgifter inom en verksamhetsenhet b) utlämnande av klientuppgifter mellan verksamhetsenheter • Att främja datasäker elektronisk behandling av klientuppgifter • Att främja klientens möjligheter att få information • Att skapa ett enhetligt elektroniskt behandlings- och arkiveringssystem inom hälso- och sjukvården • att främja patientsäkerheten • att effektivera produktion av tjänster • Riksomfattande informationssystemtjänster införs endast inom hälso- och sjukvården

4. Allmänna krav på elektronisk behandling av klientuppgifter (4–9 §) • Klientuppgifternas användbarhet och förvaring • Uppföljning av användning och utlämnande • Patientuppgifter som skall skyddas genom separat begäran om bekräftelse  förordning • Statistik-, planerings- och forskningsuppgifter • Parterna skall identifieras på ett tillförlitligt sätt • även verifiering används vid identifieringen av de parter som behandlar patientuppgifter • Klientuppgifternas integritet, oförvanskade form och oavvislighet skall bekräftas med en elektronisk signatur

5. Riksomfattande informationssystemtjänster inom hälso- och sjukvården (14 och 15 §) • Arkiveringstjänsten, förbindelsen  FPA • informationssökning med hjälp av katalogtjänsten (sökuppgifter) • Certifikattjänsten  TEO • Kodtjänsten  STAKES (innehåll), FPA (teknik) • Anslutningsförpliktelse finns hos • tillhandahållare av offentliga tjänster • privata om de vill arkivera journalhandlingarna elektroniskt • Alla handlingar som uppkommit efter anslutningen skall lagras i arkivet

6. Utlämnande av patientuppgifter på elektronisk väg med hjälp av arkiveringstjänsten (10 §) • Rätt till utlämnande av uppgifter endast med patientens samtycke eller med stöd av en bestämmelse i lag • Med hjälp av arkiveringstjänsten: • till en annan tillhandahållare av hälso- och sjukvårdstjänster • till riksomfattande personregister för hälsovården • Till övriga utlämnas uppgifter alltid av en tillhandahållare av hälso- och sjukvårdstjänster

7. Sökning av patientuppgifter från uppgifterna vid en annan enhet (11 och 12 §) • Katalogtjänsten som en del av arkiveringstjänsten  kompatibilitet • Sökuppgifter för användning och utlämnande av patientuppgifter • sökuppgifter: bl.a. personnummer, registeransvarig för uppgiften, tidpunkt, servicehelhetsbeteckning, information om samtycke • Patienten har rätt att förbjuda utlämnande av sökuppgifter • i fråga om en tillhandahållare av tjänster, ett patientregister, en servicehändelse eller en servicehelhet vid en viss enhet • undantag: PatientL 13 § 3 mom. punkt 3 • Sökuppgifter möjliga i fråga om den offentliga och privata hälso- och sjukvården, olika tillhandahållare av tjänster samt olika patientregister • Möjliggör att uppgifter hittas och att utlämnande begränsas

8. Patientens samtycke (12 §) • För en servicehändelse eller en servicehelhet • Huvudregeln: ett skriftligt samtycke (egenhändigt/elektroniskt) • Muntligt samtycke i fråga om: • utlämnande av sökuppgifter (om patienten inte har förbjudit detta) • uppgifter som menas i PatientL 13 § 3 mom. punkt 2 • Patienten får en kopia av samtyckeshandlingen • Rätt att återta eller ändra samtycket • Patientens lagliga företrädare om patienten saknar förutsättningar att bedöma betydelsen av samtycke

9. Information till patienten (17 §) • De gällande upplysningsplikterna bevaras • FPA utarbetar en beskrivning om de riksomfattande informationssystemtjänsterna som enheten ger till patienten: • de allmänna verksamhetsprinciperna, de ansvariga instanserna, lagringen och behandlingen av sökuppgifter, förutsättningarna för utlämnande av patientuppgifter, patientens rätt att påverka behandlingen av patientuppgifterna, andra omständigheter i anslutning till behandlingen av uppgifter som är av betydelse för patienten • Patienten skall informeras om rätten att förbjuda utlämnande av sökuppgifter

10. Klientens rätt att få uppgifter (18 §) • Rätt att kontrollera klientuppgifter i enlighet med personuppgiftslagen • rätt att kontrollera sökuppgifter • Rätt att få uppgifter om vem som har använt eller till vem man har utlämnat uppgifter • på begäran, utan dröjsmål, samma uppgifter en gång utan avgift • undantag: situationer som avses i 27 § 1 mom. 1–4 punkt personuppgiftslagen • för utredning eller utövande av sina rättigheter i anslutning till behandlingen av sina klientuppgifter • får inte användas för något annat ändamål • om missbruk misstänks  tillhandahållaren skall ge en utredning till klienten

11. Elektronisk åtkomst till uppgifter (19 §) • Till en myndig patient • En sammanställning av de centrala uppgifterna: • uppgifter om samtycke samt utlämningslogguppgifter som patienten har rätt att få (inte personuppgifter) • sökuppgifter samt uppgifter om servicehändelser, läkemedelsordinationer och vårdföreskrifter • efter godkännande av en yrkesutbildad person inom hälso- och sjukvården: remisser, vårdsammandrag och slutgiltiga utlåtanden, laboratorieresultat, läkarintyg och -utlåtanden • även: uppgifter om tidsbeställningar samt uppgifter om avbildningsresutlat och andra motsvarande undersökningsresultat efter godkännande av en yrkesutbildad person

12. Vissa andra bestämmelser (20–25 §) • Styrning, övervakning och uppföljning • SHM, TEO, länsstyrelserna, dataombudsmannen + enheterna • Delegationen för elektronisk informationsadministration inom social- och hälsovården • Avgifter • Straffbestämmelser • Lagen trädde i kraft 1.7.2007 • Övergångsbestämmelserna – riksomfattande tjänster och behandling av klientuppgifter 3 år 9 månader

13. Styrning, övervakning och uppföljning för egen del av tillhandahållaren av tjänster (20 § 3 och 4 mom.) • Gäller även FPA och TEO • Skall uppfölja och övervaka att dataskyddet förverkligas • Skall på eget initiativ vidta behövliga åtgärder om klientuppgifter har behandlats lagstridigt • Den ansvariga föreståndaren: • skall meddela skriftliga instruktioner om hur klientuppgifterna skall hanteras och om de förfaringssätt som skall iakttas • skall se till att personalen har tillräcklig sakkunskap och kompetens • Dataskyddsansvarig • Trädde i kraft redan 1.7.2007!!!

14. Den yrkesutbildade personen Sökuppgifter Arkiveringstjänsten ---------------------------------- Krav på sammanhang Användningsändamål Användningsrätt Identifiering Lagring av loggupggifter Patienten Samtycke Förbud mot utlämnande av sökuppgifter Rätt att få information om logguppgifter Åtkomst till uppgifter Balansering mellan tillgång till information och integritetsskydd

15. Lagen om elektroniska recept • Ersätter försöksförordningen • Riksdagen godkände regeringspropositionen 2.2.2007 • Lagen (61/2007) trädde i kraft 1.4. 2007 • Hör till den samma informationstjänsthelheten, dock som separat register • Övergångsperioden är 4 år

16. Förordningen om delegationen • Delegationen för elektronisk informationsadministration inom social- och hälsovården • 21 § i lagen om elektronisk behandling • Närmare bestämmelser om uppgifter och sammansättning utfärdas genom förordning av statsrådet • Förordningen (683/2007) trädde i kraft 1.7.2007

17. Ändring av förordningen om journalhandlingar • Beredning av ändringar till SHM:s förordning om journalhandlignar (99/2001) har inletts • Arbetet genomförs under 2007 • Handboken om förordningen (SHM:s handböcker 2001:3) skall revideras efter att förordningen har ändrats

18. Ändringsbehov gällande förordningen om journalhandlingar • Dokumentförvaltning: begreppet dokument, specificering, datastrukturer, kärnuppgifter, metauppgifter • Klassificering av uppgifter: särskilt känsliga uppgifter, kritiska riskuppgifter, medicineringsuppgift • Identifiering och verifiering: tekniska medel • Elektronisk signatur: en persons signatur eller signatur av en organisation eller datateknisk enhet • Uppgifter om användningsrätt och logguppgifter • Förvaringstider: journalhandlingar, kopior, uppgifter om användningsrätt, logguppgifter • Åtkomst till uppgifter: hur uppgifter förmedlas genom förbindelsen, identifiering

19. Förordningen om användningsavgifter • Användningsavgifter • 22 § i lagen om elektronisk behandling • Avgifterna för FPA:s och TEO:s riksomfattande tjänster anges i SHM:s förordning • Avgifterna skall motsvara vårdkostnaderna • Förordningen ges vid slutet av övergångsperioden