Transcript Överenskommelse mellan Vårdguiden och vårdmottagning för

1 (3)
E-hälsa och strategisk IT
Avtal
Överenskommelse mellan Vårdguiden och vårdmottagning för Vårdguidens etjänst Mina vårdkontakter
Mina vårdkontakter är en e-tjänst där invånare i Stockholms län har möjlighet att kommunicera
över internet med sin vårdgivare. Informationen hanteras enligt gällande krav på säkerhet och
sekretess inom Hälso- och sjukvården.
Syftet är att öka vårdens tillgänglighet och service till invånarna. Målet är att denna
kommunikationskanal ska vara kompletterande och likställas med till exempel telefon.
Överenskommelsen gäller från och med startdatum till någon av parterna aviserar förändring
eller att överenskommelsen ska upphöra.
Vårdguidens åtagande:
 Tillhandahålla e-tjänsten Mina vårdkontakter för kommunikation mellan invånare och
vårdaktör.
 Ge en halvdags utbildning av en av mottagningen utsedd administratör för e-tjänsten
samt användarmanual till personalen.
 Ge anvisning om krav på webbläsare och internetanslutning för tjänsten.
 Tillhandahålla användarsupport för ansluten mottagning under kontorstid.
 Ge fortlöpande information kring förändringar och nyheter samt ge möjligheter till att
medverka i vidareutveckling av systemet.
Vårdmottagningens åtagande:
 Att se till att användarnas persondatorer på vårdmottagningen är anslutna till SLLnet
eller internet och är utrustade med webbläsare enligt gällande krav.
 Att se till att användarna ligger upplagda i EK/HSA.
 Att utse lokal administratör som på uppdrag av verksamhetschef tilldelar övriga roller på
vårdmottagningen, samt tar bort obehörig personal till exempel när personal slutar på
mottagningen.
 Att utse ny administratör om den tidigare administratören slutar.
 Att aktivt bevaka och hantera ärenden som kommer till vårdmottagningen.
 Att erbjuda de tjänster som är reglerade i avtalet med Stockholms läns landsting.
 Att svara inom de svarstider reglerade i avtalet med Stockholms läns landsting.
 Att förmedla information om tjänsten till invånare och patienter.
Riktlinjer för användande av Mina vårdkontakter
Användandet av Mina vårdkontakter ska genomsyras av de värderingar som finns i Hälso- och
sjukvårdslagen, Personuppgiftslagen och Patientdatalagen.
(Hälso- och sjukvårdslag SFS 1982:763 2a§) Hälso- och sjukvården skall bedrivas så att den
uppfyller kraven på en god vård. Detta innebär bland annat:
 Att vara lätt tillgänglig.
 Bygga på respekt för patientens självbestämmande och integritet.
 Främja goda kontakter mellan patienten och hälso- och sjukvårdspersonalen.
 Tillgodose patientens behov av kontinuitet och säkerhet i vården.
Postadress:
Hälso- och sjukvårdsförvaltningen
Mina vårdkontakter, Vårdguiden
Box 6909
102 39 Stockholm
Besöksadress:
Södermalmsallén 36, Södermalm
Stockholm
Fax: 08-714 82 04
E-post: [email protected]
Hemsida: www.minavardkontakter.se/personal
2 (3)
E-hälsa och strategisk IT
Tilldelning av behörighet
(Patientdatalagen SFS 2008:355 kap 4 1§) Inre sekretess - Den som arbetar hos en vårdgivare
får ta del av dokumenterade uppgifter om en patient endast om han eller hon deltar i vården av
patienten eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården.
Mina vårdkontakter har olika behörighetsnivåer för åtkomst och hantering av ärenden.
Vårdmottagningens verksamhetschef bestämmer villkoren för hur behörighetsnivåerna sätts.
Sådan behörighet ska begränsas till vad som behövs för att den enskilde ska kunna fullgöra sina
arbetsuppgifter.
Vårdmottagningen utser en ny administratör om den tidigare administratören slutar.
Åtkomstkontroll
Vårdgivare ska göra systematiska och återkommande kontroller av om någon obehörig kommer
åt dokumenterade uppgifter om patienter.
Öppna nät
För att kommunicera person- och patientuppgifter över öppna nät, exempelvis internet, så krävs
en viss nivå av säkerhet i systemen. Mina vårdkontakter svarar upp till denna säkerhetsnivå,
vilket exempelvis inte e-post gör.
SOSFS 2008:14 2 kap 5 § Om vårdgivaren använder öppna nät för att hantera patientuppgifter,
ska denne ansvara för att det i ledningssystemet finns rutiner som säkerställer att
1.
2.
överföring av patientuppgifter görs på ett sådant sätt att ingen obehörig kan ta del av
uppgifterna, och
åtkomst till patientuppgifter föregås av stark autentisering.
Förtydligande enligt Handbok till SOFS2008:14:
I praktiken innebär detta bland annat att patientuppgifter måste överföras genom en krypterad
förbindelse eller genom att kryptera uppgifterna. En vedertagen krypteringsmetod för att kryptera
förbindelser är SSL (Secure Sockets Layer) som används för att kryptera kommunikationen
mellan två punkter som använder internets infrastruktur. SSL kan utnyttja 128-bitars kryptering,
vilken i dagsläget är accepterad som en tillräcklig skyddsnivå. Teknikutvecklingen medför dock
att krypteringen hela tiden måste förbättras för att minimera risken för obehörig åtkomst.
Enskild verksamhets upphörande
SOSFS 2008:14 5 kap 1 § Om en enskild verksamhet inom hälso- och sjukvården inte ska drivas
vidare ska vårdgivaren säkerställa att de patientjournaler som finns i verksamheten tas om hand
på ett sådant sätt att obehöriga inte kan ta del av dem.
Om patientjournalerna inte kan tas om hand i enlighet med vad som framgår av första stycket,
ska den som ansvarar för patientjournalerna ansöka hos Socialstyrelsen om omhändertagande
av dessa enligt bestämmelserna i 9 kap. 1 § andra stycket patientdatalagen (2008:355).
Postadress:
Hälso- och sjukvårdsförvaltningen
Mina vårdkontakter, Vårdguiden
Box 6909
102 39 Stockholm
Besöksadress:
Södermalmsallén 36, Södermalm
Stockholm
Fax: 08-714 82 04
E-post: [email protected]
Hemsida: www.minavardkontakter.se/personal
3 (3)
E-hälsa och strategisk IT
Begäran om aktivering av vårdenhetskonto i Mina
vårdkontakter samt behörigheten administratör
Ifylles av verksamhetschef/enhetschef
Vårdenhetens fullständiga namn
Vårdenhetens HSA-ID*
*Är du osäker på vilket HSA-ID som gäller, kontakta Mina vårdkontakter Stockholm: [email protected].
Vi vill att följande person/er ska ha behörigheten administratör:
Namn
Namn
Personnummer
Personnummer
Telefonnummer
Telefonnummer
E-post
E-post
Underskrift
av vårdenhetens verksamhetschef
Datum
Namnförtydligande
Vårdenhetens postadress (dit Mina vårdkontakter kan skicka en kopia av avtalet):
Postadress
Postnummer
Ort
Ifylles av Mina vårdkontakter
Underskrift av förvaltningsansvarig för
Mina vårdkontakter
Datum
Namnförtydligande
Aktiverad av (underskrift/namnförtydligande)
Postadress:
Hälso- och sjukvårdsförvaltningen
Mina vårdkontakter, Vårdguiden
Box 6909
102 39 Stockholm
Besöksadress:
Södermalmsallén 36, Södermalm
Stockholm
Datum
Fax: 08-714 82 04
E-post: [email protected]
Hemsida: www.minavardkontakter.se/personal