Den som arbetar hos en vårdgivare får endast ta del av dokumenterade uppgifter om en patient om han eller hon deltar i vården eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården. Vårdgivaren har en skyldighet att systematiskt och återkommande kontrollera medarbetarnas elektroniska åtkomst till patientuppgifter.
Kontrollerna ska göras så ofta att varje anställd riskerar att loggas åtminstone en gång per år. Utöver de regelbundna loggkontrollerna ska en s.k. riktad loggkontroll göras i vissa särskilda fall. Exempel på när det kan föreligga ett behov av att genomföra en riktad kontroll är när patienten är lokalt eller medialt känd, patienten har en unik diagnos, det finns en uttalad hotbild mot patienten m.m.
Vårdgivaren har en skyldighet att tillse att det av loggarna framgår
- vilka åtgärder som vidtagits med uppgifter om en patient
- vid vilken vårdenhet eller vårdprocess åtgärderna vidtagits
- vid vilken tidpunkt åtgärderna vidtagits
- användarens och patientens identitet
Loggkontrollerna ska sparas i minst fem år för att möjliggöra kontroll av åtkomsten till uppgifter om en patient.
LAGSTÖD
| 4 kap. 1 § patientdatalagen (2008:355) 4 kap. 3 § patientdatalagen (2008:355) 4 kap. 9 § socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården (HSLF-FS 2016:40) |