Konfidentialitet mellan patient och vårdgivare är en grundpelare i all medicinsk behandling. För att patienter ska våga öppna sig om sina symtom, sin sjukdomshistoria och sina levnadsvanor måste de kunna lita på att informationen hanteras diskret och skyddas mot obehörig insyn.
Som huvudregel ska patientuppgifter aldrig lämnas ut till tredje part utan patientens uttryckliga samtycke. Undantag gäller endast när lagen kräver det eller när patienten riskerar att skada sig själv eller någon annan. Genom att införa tydliga rutiner i din verksamhet kan du aktivt förebygga att känslig information kommer på avvägar.
Hanteringen av patientuppgifter regleras i Sverige bland annat av patientdatalagen (2018:555), offentlighets- och sekretesslagen samt EU:s dataskyddsförordning (GDPR). Dataskyddsregelverken ställer krav på lämpliga tekniska och organisatoriska säkerhetsåtgärder. Stegen nedan hjälper din verksamhet att leva upp till dessa krav i vardagen.
Se till att endast behörig medicinsk personal och administratörer har tillgång till patientjournaler och annan känslig information. Strikta ramar kring vem som får se vad minskar risken för obehörigt nyttjande avsevärt.
Definiera hur patientinformation får lämnas ut, exempelvis genom ett krav på skriftligt samtycke från patienten. Dokumentera riktlinjerna skriftligt och se till att både personal och patienter känner till dem.
Utbilda personalen att inte läsa patienters filer och sjukdomshistorik utan att det behövs för arbetsuppgiften. Även vid direkt patientkontakt kan det vara onödigt att ta del av hela journalen.
Personal ska bara få tillgång till patientuppgifter när det behövs för ett arbetsrelaterat ändamål – exempelvis vård och behandling, receptutskrivning eller försäkrings- och faktureringsärenden.
Påminn all personal om att aldrig diskutera patienter i gemensamma ytor där utomstående kan befinna sig, som hissar, toaletter eller byggnadens entré. En kort korridorkonversation kan räcka för att avslöja känsliga uppgifter.
Bifoga alltid ett försättsblad till utgående fax som innehåller patientuppgifter. Mottagaren kan då vidarebefordra dokumentet till rätt person utan att behöva läsa igenom innehållet. Överväg dessutom att ersätta fax med säkra digitala alternativ där det är möjligt.
Lås mottagningen på kvällar och helger. Stäng alla arkivskåp ordentligt och skydda datorerna med starka lösenord så att obehöriga inte kan ta del av informationen. System med loggning av åtkomster ger dessutom spårbarhet om en incident skulle inträffa.
Hälsa och Sjukdom © https://www.sjukdom.online