Presentasjon lastes. Vennligst vent

Presentasjon lastes. Vennligst vent

Www.normen.no | 1 Norm for informasjonssikkerhet Modul 2 – Veileder i personvern og informasjonssikkerhet for helse- og sosialtjenester i kommuner.

Liknende presentasjoner


Presentasjon om: "Www.normen.no | 1 Norm for informasjonssikkerhet Modul 2 – Veileder i personvern og informasjonssikkerhet for helse- og sosialtjenester i kommuner."— Utskrift av presentasjonen:

1 | 1 Norm for informasjonssikkerhet Modul 2 – Veileder i personvern og informasjonssikkerhet for helse- og sosialtjenester i kommuner

2 | 2 Innhold 1. Bakgrunn for veilederen 2. Tema for veilederen 3. Personvern og rettsikkerhet 4. Informasjonssikkerhet i fagsystemene 5. Sjekklister

3 | 3 1. Bakgrunn for veilederen • Økt samhandling • Høy grad av elektronisk registrering og bruk av fagsystemer i helse- og sosialtjenesten • Usikkerhet om hvilke krav som stilles • Store ulikheter i håndtering av helse- og personopplysinger i kommunene • Kompleks hverdag og tverrfaglig samhandling

4 | 4 Eksempler på sikkerhetsbrudd ”Kommunal legevakt hadde mangelfull avtale om drift av journalsystem med sykehuset som slettet alle journaler i tidsrommet mai til august 2009” ”Minnepinne med PPT-rapporter ble mistet og funnet av tilfeldig forbipasserende. Omfattende mediasak og kritikk av kommunen med resultat svekket omdømme” ”Det ble tatt utskrift av pasientopplysninger - og ikke hentet fra skriver umiddelbart. Skriveren sto i et fellesareal der mange, både besøkende og ansatte hadde tilgang til” ”I et fåtall av kommuner har de tidligere bekreftet at de ikke har organisert autorisasjonstilgang i forhold til hvem trenger hva av opplysninger. Dvs. at alle i de ulike tjenestene, hjemmehjelp, hjemmesykepleie, fysioterapeut, ergoterapeut etc. hadde tilgang til alle pasientopplysninger”

5 | 5

6 | 6 2. Tema for veilederen • Førende anbefaling for personvern og informasjonssikkerhet • Den registrertes rettssikkerhet • Sikkerhetskrav for fagsystemer • ved etablering • i bruk • ved utfasing

7 | 7 3. Personvern og rettsikkerhet Overordnet om personvern • Grunnleggende personvernhensyn • Personlig integritet • Privatlivets fred • Tilstrekkelig kvalitet på personopplysningene

8 | 8 3. Personvern og rettsikkerhet Den registrertes rettigheter og kommunens plikter • Taushetsplikten • Informasjonsplikt • Informert samtykke • Innsyn • Retting / Sletting

9 | 9 4. Informasjonssikkerhet i fagsystemene Fagsystem/system for tjenestedokumentasjon • IT-system som behandler helse- og personopplysninger - begrepet systemløsning brukes også Eksempler • Pleie- og omsorgsystem/EPJ • Legekontorsystem (EPJ) • Barnevernsystem

10 | 10

11 | Informasjonssikkerhet i fagsystemene Etablere/revidere styringssystem for informasjonssikkerhet • Styrende, gjennomførende og kontrollerende del Behandling av helse- og personopplysninger • Allmennlegetjeneste • Botilbud • Fysioterapi • Hjemmesykepleie / Psykisk helsearbeide • Individuell plan er sammensatt av flere behandlinger

12 | Informasjonssikkerhet i fagsystemene Utfordring med tilgangsstyring – autorisasjon må ses i sammenheng med behandlinger: • Flere behandlinger i samme fagsystem • Tilgangsstyring gjenspeiler ikke kravet om å skille ulike behandlinger • Hva gjør kommunen da? • Hvilke behandlinger finnes (jfr håndbok) • Hvem skal ha tilgang – roller og behov • Hvordan løse tilgangsstyringen – bevissthet ved anskaffelse og bruk av fagsystem

13 | Informasjonssikkerhet i fagsystemene • Konfigurasjonskontroll og dokumentasjon • Elektronisk samhandling internt og eksternt • Opplæring i fagsystem • Interkommunalt samarbeid • Interkommunale tjenester (f.eks. PPT, IKT, legevakt) • Databehandler

14 | Informasjonssikkerhet i fagsystemene • Risikovurdering • Avvik og avvikshåndtering • Sikkerhetsrevisjon

15 | Sjekklister • Sjekklister: • før etablering av fagsystem • når fagsystemet er i bruk • ved utfasing av fagsystemet


Laste ned ppt "Www.normen.no | 1 Norm for informasjonssikkerhet Modul 2 – Veileder i personvern og informasjonssikkerhet for helse- og sosialtjenester i kommuner."

Liknende presentasjoner


Annonser fra Google