Utsatt frist for GDPR

På grunn av forsinkelser med å innlemme den nye personvernforordningen i EØS-avtalen vil ikke forordningen tre i kraft i Norge før tidligst 1. juli.

For de fleste norske helsevirksomheter innebærer dette at eksisterende lovgivning gjelder inntil videre, noe som igjen betyr at norske virksomheter uten EU-forbindelser har en utvidet frist til å sørge for etterlevelse av forordningens regler i Norge.

Den nye personopplysningsloven medfører også enkelte endringer i helselovgivningen og Norm for informasjonssikkerhet helse og omsorgstjenesten (Normen) er derfor også under oppdatering i disse dager. Normen er nå ute på åpen høring med frist 24. mai.

Den nye løsningen i TrinnVis forenkler hele IKT-delen, og vi er tett på arbeidet med Normen. Løsningen er så godt som ferdig, men vi venter på avklaringer i Normen og benytter anledningen til å gjøre forbedringer som gjør arbeidet for deg som bruker enda enklere.

Her kan du ta en titt på de endringene som kommer:
Slik blir personvernløsningen i TrinnVis

Her kan du lese mer om GDPR

GDPR er enkelt og inkludert i TrinnVis

Det er fortsatt endel forvirring omkring EPJ-løsninger, internkontroll og de nye GDPR-reglene, EU sin nye personvernforskrift, som trer i kraft i slutten av mai.

Mange tenker at journalleverandøren kan drive interkontroll for dem. Det stemmer ikke. Det finnes bare én spesialisert løsning for internkontroll for helsevirksomheter, og det er TrinnVis.

Endel tror at skyløsninger fritar dem fra lovkrav, siden helseopplysninger ikke lagres lokalt. Det stemmer heller ikke. Selv om data lagres i skyen, er det virksomheten selv som er behandlingsansvarlig. Så uansett hvilken plattform eller journalleverandør du velger, må du ha internkontroll og databehandleravtale. Dette hjelper TrinnVis deg med.

Mange aktører prøver å tjene penger på usikkerheten rundt GDPR. Vi har hørt om legekontor som har blitt tilbudt bistand til GDPR-tilpasning, med prislapp på 30.000.

Det er ikke nødvendig å bruke slike summer. TrinnVis jobber nå med oppdateringer som gjør at brukerne får den hjelpen de trenger til å oppfylle både det norske og det europeiske lovverket, uten ekstra kostnader. Vi vil holde deg oppdatert utover våren.

Helt konkret vil TrinnVis sørge for dette i forhold til GDPR:

Risikovurdering
Innebygget risikokalkulator
Forslag til konkrete vurderinger

Avviksrapportering
Innebygget avvikssystem
Sjekkliste med koblinger til eksterne avviksrapporter

Forståelig informasjon
Ferdig info til pasienter
Plakat, brosjyre, info til websider
Printes eller bestilles ferdig trykt fra TrinnVis

Dokumentasjon
Interaktivt datakart
Dokumentene skreddersys for hver praksis
Internkontroll generelt
Her kan du lese mer om GDPR

Hvis du bruker TrinnVis, abonnerer du allerede på løsningen. Hvis ikke er det på tide å komme igang!

Kjære {{firstName}}!

Vil du fortsatt holde deg oppdatert, helt gratis?

Klikk på lenken for å samtykke til å motta vårt nyhetsbrev også etter 30. juni.

Få nyttige tips, les interessante saker og hold deg oppdatert om endringer i rammetingelsene for helsevirksomheter.

Jeg samtykker til å motta nyhetsbrev

—

Du kan når som helst melde deg av ved å klikke i egen link i nyhetsbrevet. Hvis du ønsker innsikt i eller endringer av dine persondata, ta kontakt med support@trinnvis.no. TrinnVis gir ikke dine data videre til noen.

Forskrift stiller nye kvalitetskrav til fysioterapeuter

Fra 1. januar i år gjelder den nye Forskrift om funksjons- og kvalitetskrav for fysioterapeuter med kommunal driftsavtale. Forskriften pålegger blant annet kommunene å sørge for at fysioterapeutene arbeider systematisk med kvalitetsforbedring.

Kommunene har også plikt til å sørge for at fastlegene i kommunen driver med systematisk kvalitetsarbeid.

Forskriften skal være et virkemiddel for å sikre kvalitet i kommunale fysioterapitjenester, og stiller en rekke krav til dokumentasjon, brukerinvolvering, tilgjengelighet og samhandling.

Forskriften krever blant annet at det sendes epikrise til fastlege etter avsluttet behandling.

Forskriften stiller også krav til elektronisk samhandling over Helsenettet.

TrinnVis er et spesialtilpasset kvalitetssystem for fysioterapeuter og leger som på en enkel måte sørger for at virksomheten driver lovlig og effektivt.
Den nye forskriften er lagt til i referanselisten i TrinnVis.

Les hele den nye forskriften for fysioterapeuter her

Forskrift for fastlegeordning i kommunene

Les om NFF sin medlemsfordel på TrinnVis

Les om Legeforeningen sin medlemsfordel på TrinnVis

Under mottoet «Alt kan repareres» ønsker vi alle våre kunder en bekymringsfri jul og et flunkende nytt år!

Hilsen TrinnVis-teamet

Nye personvernregler i mai 2018

I mai 2018 erstattes gjeldende personvernregler med EUs nye personvernforordning. De nye reglene representerer den største endringen innen personvernlovgivning på over 20 år, og vil gjelde for alle virksomheter som behandler personopplysninger. For helsesektoren vil reglene innebære større ansvar og strengere plikter når det behandles helseopplysninger, pasienter får styrket sine rettigheter og konsekvensene ved lovbrudd blir betydelig skjerpet sammenlignet med dagens praksis.

Det blir økt fokus på å utvikle bransjenormer for å etterleve regelverket. Dette er svært positivt for alle helsevirksomheter som etterlever Norm for informasjonssikkerhet i dag. Direktoratet for e-helse er i gang med å tilpasse normen til de nye kravene og det vil dermed bli lettere for helsevirksomheter å tilpasse eksisterende internkontroll når den nye versjonen av normen foreligger. TrinnVis vil bli oppdatert så snart arbeidet med normen er ferdigstilt.

Viktige endringer i nytt regelverk:

Skjerpet informasjonsplikt

Pasienter skal ha mer detaljert informasjon om behandlingen av deres helse- og personopplysninger og informasjon om hvordan de skal gå frem for å utøve sine rettigheter etter loven. Informasjonen skal være lett tilgjengelig og gis på kortfattet, klar og forståelig måte.

Strengere krav til samtykke

Kravene til innhenting og dokumentasjon av samtykke blir strengere. Samtykke som innhentes i erklæringer som også omfatter andre forhold, skal være tydelig adskilt de andre forholdene og være utformet på et forståelig, klart og enkelt språk. Pasienter skal når som helst kunne trekke tilbake sitt samtykke, og det skal være like enkelt å trekke tilbake et samtykke som å gi det.

Pasienter får flere rettigheter

Pasienters rett til innsyn, retting, sletting og sperring av egen journal vil bli videreført i de nye reglene, og det kommer også flere nye rettigheter. Blant annet blir sletteplikten styrket og den registrerte får rett til å få overført opplysninger om seg selv fra en tjenesteleverandør til en annen (dataportabilitet). Behandlingsansvarlig skal underrette mottakere av helse- og personopplysninger dersom pasientens opplysninger skal rettes, slettes eller begrenses.

Økte krav til internkontroll og dokumentasjon

Internkontrollplikten blir utvidet og den behandlingsansvarlige skal også kunne påvise at tiltakene fungerer. Alle skal føre dokumentert oversikt over alle behandlinger av helse- og personopplysninger, vurdere risiko- og personvernkonsekvenser og gjennomføre forhåndskonsultasjoner med Datatilsynet dersom behandlingen innebærer høy risiko. Det stilles også tydeligere krav til sikkerhetstiltak og disse skal jevnlig testes for å vurdere hvor effektive de er.

Krav om innebygd personvern

Systemer og løsninger som utvikles innen helsesektoren skal ha innebygd personvern og personvern som standardinnstilling. Dette innebærer at det skal tas hensyn til personvern fra starten av og gjennom hele utviklingsløpet når det utvikles nye pasientsystemer, og at den mest personvernvennlige innstillingen skal være standard i løsningen.

Plikt å ha personvernombud

Personvernombudet skal føre kontroll med virksomhetens etterlevelse av personvernreglene, og ordningen bli lovpålagt for alle offentlige virksomheter. Plikten vil også gjelde private helsevirksomheter som behandler helseopplysninger i stort omfang. Hva som regnes som stort omfang er ikke nærmere presisert i loven, men fastleger og fysioterapeuter som bare behandler opplysninger om et begrenset antall pasienter trenger ikke å ha ombud. Større legekontorer/helsesentre bør vurdere om ordningen gjelder for dem og sørge for å dokumentere de vurderinger som er gjort.

Bruk av databehandler

Behandlingsansvarlig skal bare bruke databehandlere som gir tilstrekkelige garantier for at de vil sikre at behandlingen oppfyller kravene i regelverket og de registrertes rettigheter. Dette vil medføre en utvidet undersøkelsesplikt for virksomheten. Det stilles også mer detaljerte krav til innholdet i databehandleravtalen.

Varslingsplikt ved sikkerhetsbrudd

Alle sikkerhetsbrudd skal varsles til Datatilsynet innen 72 timer etter at sikkerhetsbruddet ble oppdaget. Pasienter skal varsles dersom sikkerhetsbruddet medfører høy risiko for personvernkrenkelser.

Økte gebyrer og erstatningsplikt

Datatilsynet gis adgang til å ilegge bøter på inntil 20 millioner euro eller 4% av brutto årsomsetning dersom det konstateres brudd på loven. Det åpnes også for at pasienter og brukere (registrerte) kan kreve erstatning fra behandlingsansvarlig eller databehandler.