SPUHiN er et nasjonalt prosjekt som jobber med hvordan vi kan bruke helsedata på en trygg måte, til forskning, utvikling og forbedring av helsetjenestene.
For å få dette til, utvikler prosjektet tekniske og organisatoriske løsninger som gjør det mulig å behandle sensitive helsedata innenfor strenge krav til personvern og datasikkerhet, og som er i tråd med European Health Data Space (EHDS).
Dette støttes av FAIR-prinsippene, som står for Findable, Accessible, Interoperable og Reusable. Prinsippene sikrer at data skal være lette å finne, trygge å bruke, kompatible med andre datasystemer, og gode å gjenbruke.
SPUHiN er et myndighetssamarbeid under EU4Health.
Hvorfor er arbeidet med SPUHiN viktig?
I Norge samles det inn store mengder helsedata – for eksempel fra sykehus, fastleger og helseregistre. Dataene kan gi oss ny innsikt som forbedrer behandlingen, forebygger sykdom og styrker folkehelsa. Dette kalles sekundærbruk av helsedata.
Det er ikke alltid klart hvordan disse dataene kan brukes på en sikker og riktig måte. Norsk lov sier at de skal analyseres i "sikre analyserom" (Forskrift om nasjonal løsning for tilgjengeliggjøring av helsedata - Lovdata), men det er ikke definert hva det betyr.
Samtidig er EU i ferd med å innføre European Health Data Space (EHDS), et nytt regelverk som skal gjøre det enklere og tryggere å dele helsedata i Europa, og som blant annet stiller konkrete krav til sikre analyserom (Secure Processing Environments – SPE), dataforvaltning, og grensekryssende datadeling (Regulation (EU) 2025/327 of the European Parliament and of the Council of 11 February 2025 on the European Health Data Space and amendingDirective2011/24/EU and Regulation (EU) 2024/2847 (Text with EEA relevance) – se artikkel 73).
Når Norge følger disse reglene, gir det forskere, utviklere og myndigheter helt nye muligheter til å bruke norske helsedata sammen med data fra andre land for å forstå helseutfordringer og utvikle bedre løsninger. Les mer om sekundærbruk av helsedata.
Hva gjør SPUHiN?
- Definerer hva som skal til for at et analyserom er sikkert nok, slik at alle følger samme regler.
- Forbereder Norge på å kunne koble norske data med europeiske datasett, noe som åpner for enda større forskning og nye oppdagelser.
- Hjelper forskere, helsemyndigheter og teknologimiljøer med å gjøre seg klare til å bruke helsedata i tråd med både norske og europeiske krav.
- Bygger kapasitet, altså sørge for at vi har gode verktøy, rutiner og infrastruktur for å ta i bruk helsedata på en trygg måte.
Målet er at Norge skal være godt forberedt når de nye EU-reglene kommer, og at vi skal kunne bruke helsedata til å skape bedre helse og bedre liv for alle.
Hvordan jobber Helsedirektoratet med SPUHiN?
Helsedirektoratet har en sentral rolle i prosjektet og bidrar med:
- nasjonal koordinering og tilrettelegging for sekundærbruk av helsedata
- samarbeid med forskningsmiljøer og teknologiske plattformer
- utvikling av tjenester som skal inngå i en fremtidig nasjonal løsning for tilgang til helsedata
Samarbeidspartnere er blant andre Folkehelseinstituttet (FHI), Universitetet i Oslo (TSD) , NTNU (HUNT Cloud) og Universitetet i Bergen (SAFE)
Hvordan ta arbeidet i bruk?
SPUHiN gir et kunnskapsgrunnlag og praktiske ressurser for hvordan Norge kan møte kravene til trygg sekundærbruk av helsedata i lys av EHDS-forordningen. Arbeidet retter seg mot både strategiske valg og konkrete løsninger, og kan brukes av myndigheter, dataansvarlige (dataeiere og databrukere) og leverandører av sikre analyserom.
SPUHiN bidrar med innsikt og forslag til løsninger på de prinsipielle og strategiske spørsmålene som er løftet i Helsedirektoratets konsekvensvurdering og gap-analyse for sekundærbruk av helsedata.
Pågående høring: «Oversikt over kriterier til sikre analyserom for sekundærbruk av helsedata i Norge - i forberedelse til kommende krav i EHDS»: Her kan du lese gjennom de foreslåtte kriteriene til sikre analyserom (Secure Processing Environment, SPE) og gi innspill på hvordan kriterielisten kan fungere som et nasjonalt verktøy.
Arbeidspakker i prosjektet
Prosjektet er delt inn i ni arbeidspakker:
- Arbeidspakke 1 handler om ledelse og planlegging, slik at prosjektet går som det skal.
- Arbeidspakke 2 jobber med kommunikasjon, informasjon, opplæring og støtte, for å gjøre det enklere å bruke resultatene.
- Arbeidspakkene 3 og 4 ser på hvordan prosjektet fungerer, og planlegger for at det skal være bærekraftig over tid og fortsetter å fungere også ved uventede hendelser.
- Arbeidspakkene 5 til 9 fokuserer på det tekniske: utvikle og verifisere krav til sikre analyserom (SPE), sikre trygg transport av data (gateway og helsedata overføring), bygge en helhetlig teknisk løsning (arkitektur) for hvordan systemene skal henge sammen, og rapportere viktig informasjon om helsedata (metadata) som beskriver dataene og gjør dem lettere å finne og bruke.
Mer informasjon
- Sekundærbruk av helsedata
- Europeisk helsedataområde (EHDS)
- Bruk av FAIR-prinsippene for helsedatakilder
Kontaktinformasjon
For mer informasjon om SPUHiN, ta kontakt med Sofie Spilde Golden (Helsedirektoratet)