patientdataskydd

Patientdataskydd avser skydd av personuppgifter som används inom hälso- och sjukvården. Det omfattar hur patientuppgifter samlas in, lagras, används, delas och förstörs, inklusive journalsystem, laboratorieresultat, diagnoser, behandlingsplaner och kommunikation mellan vårdgivare och patient.

Nyckelprinciperna inkluderar konfidentialitet, dataminimering, ändamålsbegränsning, uppgiftskvalitet, integritet och säkerhet samt ansvarsskyldighet. Vidare används åtgärder som pseudonymisering och kryptering för att minska risker med databehandling.

Rättslig ram: Inom EU gäller allmänna dataskyddsförordningen GDPR som reglerar behandling av personuppgifter, inklusive särskilda kategorier som hälsodata, vilka kräver starkare skydd eller särskilda rättsliga grunder. I Sverige kompletteras detta av Patientdatalagen som reglerar när vårdgivare får behandla och dela patientuppgifter, vilka som har behörighet att läsa dem och patientens rätt till insyn. Sekretesslagen och hälso- och sjukvårdslagen fungerar också som övergripande skydd och reglerar offentlighetsprincipen och vårdgivares ansvar för sekretess.

Praktiska åtgärder: Vårdgivare tillämpar tekniska och organisatoriska åtgärder som behörighetskontroll, loggning, kryptering av information i vila och vid överföring, regelbundna säkerhetsutvärderingar och incidentrapportering vid överträdelser. Dataskyddsbedömningar (DPIA) görs vid nya behandlingar eller större förändringar i systemstöd. Patienten har rätt att ta del av sin journal, begära rättelse av felaktiga uppgifter och få information om hur uppgifterna används och delas; samtycke krävs i vissa sammanhang.