Formålet med nasjonal kjernejournal er ytelse av helsehjelp. Det vil derfor ikke være hjemmel til å behandle prøvesvar hvor formålet er et annet enn å yte helsehjelp til den aktuelle pasienten, i kjernejournal. I de aller fleste tilfeller vil prøvetaking innen de aktuelle fagområdene rekvireres av helse- og omsorgstjenesten, hvor formålet er ytelse av helsehjelp. Det må kunne legges til grunn at prøvesvar tatt til formålet å yte helsehjelp, og som dermed skal inn i pasientens prøvesvar, vil sammenfalle med hva som ellers er dokumentasjonspliktige opplysninger etter helsepersonelloven § 40. Prøvesvarene skal alltid dokumenteres i lokal journal, som vil være primærkilden for opplysningene.
Hvem kan ha Pasientens prøvesvar?
Det blir automatisk opprettet kjernejournal på alle innbyggere som har fødselsnummer eller D-nummer. Prøvesvar vil etter utprøving og nasjonal innføring inkluderes i kjernejournal for alle innbyggere. Den enkelte har imidlertid rett til å reservere seg mot at helseopplysninger behandles i kjernejournal.
Personvern og tilgangsstyring
Innbygger har rett til å motsette seg at pasientopplysninger deles med annet helsepersonell. Dette kan innebære at det settes sperrer slik at helsepersonell ikke får innsyn i de aktuelle opplysningene. For kjernejournal kan innbygger selv sette sperrer på Helsenorge, samt få hjelp til dette via en veiledningstjeneste. I tillegg kan helsepersonell sette sperrer på vegne av innbygger.
I tilfeller der helsepersonellet setter en slik tilgangsbegrensning på bakgrunn av at hen har grunn til å tro at pasienten ville ønsket å sperre opplysningene, er dette gjerne omtalt som skjerming. En sperre kan være “myk” eller “hard".
Dersom det settes en myk sperre, så vil det være teknisk mulig for helsepersonell med tjenstlig behov å forbigå sperren i en akuttsituasjon eller etter innbyggers samtykke.
En hard sperre kan ikke forbigås i en teknisk løsning, og helsepersonellet som det er sperret mot skal heller ikke se at opplysningen finnes, eksempelvis gjennom at metadata knyttet til dette prøvesvaret fremgår. Sperrer som settes nasjonalt vil ikke automatisk endre tilganger i lokale systemer, f.eks. på sykehuset. Det samme vil gjelde dersom en sperre settes lokalt etter at prøvesvaret er sendt inn til nasjonal løsning.
For kjernejournal gjelder det også spesifikt at en har rett til å reservere seg mot at opplysninger blir lagret eller på annen måte blir behandlet i kjernejournal. Dersom en har reservert seg mot prøvesvar i kjernejournal eller kjernejournal i sin helhet, vil det ikke bli lagret prøvesvar for vedkommende i kjernejournal.
Uavhengig av en eventuell reservasjon, vil prøvesvar også være lagret hos rekvirenten og hos laboratoriet som utførte undersøkelsen. I spesielle tilfeller, som for eksempel ved funn av enkelte smittsomme sykdommer, vil prøvesvaret også være rapportert til nasjonale registre.
Begrepsdefinisjoner for tilgangsbegrensning mv. i behandlingsrettede helseregistre
Tilganger til kjernejournal skjer gjennom helsevirksomhetens pasientjournal. For å få tilgang til kjernejournal må helsevirksomheten være medlem i helsenettet og akseptert bruksvilkår. Helsedirektoratet som dataansvarlig vurderer hvilke virksomheter og helsepersonellgrupper som kan gå tilgang til kjernejournal.
Innsynsrett
Pasientene har som hovedregel rett til innsyn i egne helseopplysninger. Det følger blant annet av pasient- og brukerrettighetsloven og personvernforordningen. For kjernejournal er innsynsretten spesifikt fastslått i kjernejournalforskriften § 6. I utgangspunktet må man selv ta initiativ å be om innsyn i hva som er registrert om en. Med Pasientens prøvesvar vil innbyggerne imidlertid få direkte tilgang til de fleste prøvesvarene sine via Helsenorge.
Les mer om personvern i kjernejournal, i Helsedirektoratets personvernerklæring
Les mer om personvern på helsenorge.no
Dataansvar
Helsedirektoratet er dataansvarlig for kjernejournal jf. kjernejournalforskriften § 2. Prøvesvar inngår som innhold i kjernejournal og Helsedirektoratet har derfor hjemmel til å behandle helse- og personopplysninger i pasientens prøvesvar.
Norsk helsenett er databehandler på vegne av Helsedirektoratet.
Informasjon til dataansvarlig kilde
Det er viktig at rekvirent er klar over at prøvesvar deles via kjernejournal og blir tilgjengelig for pasienten på helsenorge, samt muligheter for å overstyre standardinnstillinger. Rekvirenten bør også kunne bistå innbygger i å ivareta sine personvernrettigheter.