Vårdgivaren ansvarar för att loggkontroller genomförs systematiskt och återkommande, enligt patientdatalagen och Socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården. Enstaka kontroller i särskilda fall räcker därmed inte.
Integritetsskyddsmyndigheten poängterar i tillsynsbeslut mot vårdgivare att utformning och omfattning av kontrollerna måste anpassas efter verksamhetens omfattning, antalet personal med behörighet inom verksamheten, logguppföljningens urval och systematik samt antalet patienter inom verksamheten. Enligt praxis ska kontroller genomföras med sådan frekvens att varje anställd i teorin kan komma att granskas minst en gång per år.
LAGSTÖD
| 4 kap. 3 § patientdatalagen (2008:355) 4 kap. 9 § Socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården (HSLF-FS 2016:40) Prop. 2007:08:126, s. 240 |