Eksplisitt tilgang
Dersom du ikke har gyldig implisitt tilgang til pasienten du ønsker å aktivere må en eksplisitt beslutningsmal benyttes. Du må da ta et aktiv valg og velge riktig eksplisitt beslutningsmal utifra de valgene du har. Standard varighet for en eksplisitt beslutningsmal er ett døgn.
Meldt pasient
Meldt pasient (for eksempel fra legevakta eller ambulansen). Rekvirenten eller organisasjon som melder pasienten kan registreres.
Eksternt prøvesvar/notat til vurdering
Brukes for å åpne pasientens journal når en bruker har mottatt notat/prøvesvar som skal vurderes ut fra en sammenheng. Dette kan være enten eksterne dokumenter som er skannet inn eller interne dokumenter fra andre avdelinger innen foretaket. Avsender kan registreres fra rekvirentregisteret.
Internkontroll/Kvalitetssikring
Noen ansatte har som oppgave å kontrollere koder og andre registreringer i DIPS, kanskje også se på hvordan det registreres/dokumenteres m.m uten at brukeren deltar i behandling av pasient. Da kan denne beslutningsmalen brukes.
Forskning
Beslutningsmal som kan benyttes for å gi tilgang til pasientdata i forbindelse med forskning. Er lansert sominaktivog de som ønsker ta den i bruk, må sette den gyldig i DIPS Admin.
Etterarbeide
Beslutningsmal som kan benyttes for å gi tilgang til pasientdata i forbindelse med etterarbeide. Er lansert sominaktivog de som ønsker ta den i bruk, må sette den gyldig i DIPS Admin.
Undervisning
Besluttningsmal som kan benyttes for å gi tilgang til pasientdata i forbindelse med undervisning. Er lansert sominaktivog de som ønsker ta den i bruk, må sette den gyldig i DIPS Admin.
IT-Systemarbeid
IT systemarbeid er en beslutningsmal som kan benyttes for å gi tilgang til journaldata når it-personell (på sykehuset / eller personell fra DIPS AS), må gjøre systemarbeid, feilretting og lignende på journaldataene.
Tilsyn på annen avdeling
Beslutningsmalen kan benyttes når en behandler bes om å foreta et tilsyn på en annen avdeling, og behandleren av den grunn ikke har ordinær tilgang til journalen. Det kan angis hvilken rekvirent som har bedt om at tilsyn skal foretas.
Henvendelse fra pasientens behandler
Behandleren kan registreres enten med rekvirentkode eller ved å søke fram organisasjon.
Henvendelse fra pasientens pårørende
Pasientens pårørende kan registreres ved å søkes fram fra folkeregisteret.
Tilsyn med helsepersonellets virksomhet
Tilsyn med helsepersonellets virksomhet. Denne eksplisitte tilgangen skal ikke settes opp med «selv tildeles». Det er ikke mulig å tildele denne til seg selv.
Statlig tilsyn
Statlig tilsyn er forankret i Helsetilsynsloven, Spesialisthelsetjenesteloven § 6-2 og Pasientjournalloven §26
Pasientinnsyn
Pasientens innsyn i egen journal. Brukes når en bruker, på forespørsel fra en pasient, bistår en pasient med innsyn i egen journal
Bestilling av dokumenter fra offentlige og juridiske instanser og forsikringsselskap
Bestilling av dokumenter fra offentlige og juridiske instanser og forsikringsselskap. Bestillers organisasjon kan registreres, men må finnes i organisasjonsregisteret.
Henvendelse fra pasienten
Brukes for å åpne pasienten journal når bruker får en henvendelse fra en pasient.
Egen læring
Begrunnelse forankret i Helsepersonellovens §29 c
Deltar i behandling av pasienten
Brukes blandt annet for regionale leseroller på tvers av foretak i basen.
Yte helsehjelp til annen pasient
"Yte helsehjelp til annen pasient" kan benyttes for å gi tilgang til pasientopplysninger på en pasient for å yte helsehjelp til annen pasient, jf. helsepersonelloven §25 b.
Administrasjon
For administrative oppgaver som feks skanning av dokumenter, endring av pasientopplysninger, kodekontroll o.l. NB: Det eksistrerer også en implisitt bestlutningsmal for administrasjon ("Pasientadministrasjon"), men det er ikke teknisk mulig å ha samme beslutningsmal som både implisitt og eksplisitt.
Henvendelse - annet
Behov for innsyn/registrering i pasientens journal på bakgrunn av henvendelse
Hver beslutningsmal for eksplisitt tilgang er en egen funksjonselementtype og kan settes opp på følgende måter:
Brukeren kan tildele seg selv tilgang gjennom beslutningsmalen
Brukeren kan tildele andre tilgang gjennom beslutningsmalen
Brukeren kan tildele både seg selv og andre tilgang gjennom beslutningsmalen
For å dra nytte av den eksplisitte tilgangen må mottageren også være tildelt tilgang til data ved hjelp av den aktuelle beslutningsmalen.
Eksempel på eksplisitt tilgang
En behandler har tilgang til pasientens journal mens pasienten er innlagt på avdelingen.
Etter at pasienten er utskrevet kommer det en telefonhenvendelse fra pasienten, men nå er data ikke tilgjengelige fordi kriteriet for denne implisitte beslutningen ikke lengre er oppfylt (pasienten er ikke lenger inneliggende).
Ved hjelp av den eksplisitt beslutningsmalen "Henvendelse fra pasient" vil behandleren igjen kunne få tilgang til data for en gitt tidsperiode.
Kriteriebasert egentilgang
Kriteriebasert egentilgang er en utvidelse av de samme autorisasjonene som gjelder for eksplisitt tilgang (elementtypekategori 4), ved at det i tillegg er mulig å angi et kriterium for når det skal være mulig å benytte den eksplisitte beslutningsmalen for tilgang til pasient (forutsatt at pasient ikke er sperret).
Med kriteriebasert egentilgang, vil det variere fra pasient til pasient om bruker kan få eksplisitt tilgang til pasient, og dernest hvilke besluningsmaler som kan velges som grunnlag for eksplisitt tilgang. Per i dag støttes kun ett kriterium: «Brukerrolle må ha hatt implisitt tilgang til pasient» inntil x antall dager tilbake i tid. Da vil beslutningsmalen være tilgjengelig dersom brukerrollen har hatt implisitt tilgang til pasienten en eller annen gang i perioden fra dagens dato og x antall dager tilbake i tid. Sjekken tar hensyn til tidligere implisitt beslutningens start og sluttdato, og ikke ekstra antall dager før eller etter. Denne logikken er felles for alle de implisitte beslutningsmalene som støttes.
Implisitte beslutningsmaler som kan benyttes som grunnlag for «Brukerrolle må ha hatt implisitt tilgang til pasient»:
Pasienten finnes på operasjonsoversikten
Åpen konsultasjonsserie
Inneliggende ledsager
Vurdert henvisning
Henvisning til vurdering
Innlagt pasient
Planlagt oppmøte
Poliklinisk besøk
Åpen henvisningsperiode
Ventende pasient
For å sette opp Kriteriebasert egentilgang, se IAM Admin CLI kubernetes-dokumentasjon: https://docs.dips.no/k8s/operations/modules/iam-admin-service/cli-operation-guide/
Oppsett av kriteriebasert egentilgang støttes i dwAdmin fra versjon 7.4.12.1.
Last updated