Liittymisvalmistelut Kanta-palveluihin THL

Transkriptio

1 Liittymisvalmistelut Kanta-palveluihin THL

2 Käsiteltävät asiat Valmistelujen tilannekatsaus Liittyjä - järjestelmätoimittaja Yleistä Kanta-palveluista Edellytykset Kanta-palvelujen käyttöönotolle Liittymisvalmistelut Liittyminen Kanta-palveluihin Kelan puheenvuoro THL / OPER 2

3 Valmistelujen tilannekatsaus Liittyjän valmistelut Liittymisvalmistelujen tilanne Liittyvät yksiköt (OID-kooditiedot) Tietojärjestelmä(t), joilla liitytään Kanta-palveluun Järjestelmätoimittajan valmiudet THL / OPER 3

4 Yleistä Kanta-palveluista

5 Kansallisten tietojärjestelmäpalveluiden kokonaisuus VRK varmennepalvelut Apteekki Reseptikeskus Valveri-rekisteri Terveyskeskus A Lääketietokanta THL koodistopalvelu Yksityinen terveydenhuolto Omakanta Sairaalat Potilastiedon arkisto Tiedonhallintapalvelu Keskeiset terveystiedot Suostumus ja tahdonilmaukset THL / OPER 5

6 Kanta-palvelut Kansallinen Terveysarkisto (Kanta) on yhteinen nimitys terveydenhuollon valtakunnallisille tietojärjestelmäpalveluille, joita ovat Sähköinen lääkemääräys (eresepti) Kansallinen Lääketietokanta Potilastiedon arkisto Omakanta Palvelut otetaan käyttöön vaiheittain koko Suomessa. Sähköistä reseptiä ja Potilastiedon arkistoa käytetään potilastieto- ja apteekkijärjestelmien kautta. THL / OPER 6

7 Edellytykset Kanta-palvelujen käyttöönotolle

8 Edellytykset Kanta-palvelujen käyttöönotolle 1. Tietojärjestelmän sertifiointi Sertifiointiprosessi koostuu kolmesta kokonaisuudesta: Toiminnalliset vaatimukset, toimittaja todentaa ennen yhteistestausta Yhteentoimivuus, joka todennetaan Kelan yhteistestauksella Tietoturvallisuus, jonka todentaa Viestintäviraston hyväksymä arviointilaitos Tietojärjestelmään on rakennettava Kanta-määritysten mukaiset toiminnallisuudet, jotka on kuvattu kanta.fi sivuilla Potilastiedon arkiston määrittelyt Sähköisen reseptin määrittelyt Lisätietoa sertifioinnista THL / OPER 8

9 Edellytykset Kanta-palvelujen käyttöönotolle 2. Liittyjä on toteuttanut Kanta-palvelujen edellyttämät vaatimukset - Omavalvontasuunnitelman päivittäminen - Tietosuoja ja -turvakäytäntöjen laadunhallinta - Valtakunnallisesti yhdenmukaiset toimintamallit - Henkilökunnan koulutus - Käytön seuranta ja valvonta - Liittymishakemus THL / OPER 9

10 Liittymisvalmistelut

11 Käyttöönoton prosessi ja vaiheet 3 6 kuukautta Käynnistys ja perehtyminen Suunnittelu Liittymisen toimenpiteet Liittyminen ja käyttöönotto Ylläpito ja seuranta Perehtyminen Kantapalvelujen vaatimuksiin Liittymismallin valinta Yhteistyö järjestelmätoimittajan ja IT-tuen kanssa Kokonaisaikataulun suunnittelu Nykytila-analyysi Sertifioidun version käyttöönottosuunnitelma Koulutus- ja viestintäsuunnitelma Ammattikortit ja varmenteet/vrk Omavalvontasuunnitelman päivittäminen SOTE-organisaatiorekisterin /IAHkoodiston tarkistaminen Apteekkiyhteistyö Toimintamallikoulutukset ja muut koulutukset Katso-tunnukset (Kanta Ekstranet) Liittymishakemussitoumus Käyttöönottokoe Tuotantokäytön tuen suunnittelu Omavalvonta Seuranta ja valvonta Toiminta häiriötilanteissa Muutosten hallinta Tarvittavat lisäkoulutukset Tehtävätaulukoita voi hyödyntää liittymisvalmisteluissa. Ohjeet ovat vapaasti muokattavissa. Vaiheiden ja tehtävien taulukko ohjeineen (xls) Tiivistetty vaiheiden ja tehtävien taulukko (xls) Apuna voi käyttää taulukoiden lisäksi myös muita käsikirjan materiaaleja ja mallilomakkeita. THL / OPER 11

12 Liittymisprojektin muistilista 1. Huolehdi, että käytössä on ajantasainen ja dokumentoitu omavalvontasuunnitelma ja päivitä se hyvissä ajoin ennen liittymistä, jotta voidaan osoittaa vaatimusten täyttyminen liittymisvaiheessa. 2. Varmista tietojärjestelmän valmiudet, valmiuden aikataulu sekä vaatimustenmukaisuus. Tietojärjestelmän täytyy olla sertifioitu. 3. Varmista, että tietoliikenne, välittäjäpalvelut ja muu laitteisto, joita tarvitaan palvelun käyttämiseen, ovat vaatimusten mukaisia ja liittymisaikataulun mukaisesti käytettävissä. 4. Tee hallinnollinen liittymispäätös ja nimeä vastuuhenkilö. 5. Varmista, että tietojärjestelmän valmistaja ja välittäjä ovat toimittaneet selvityksen sertifiointivaatimusten täyttymisestä. 6. Tee ajoissa hakemukset erilaisista varmenteista VRK:lle (varmennekortit sekä palvelin- ja järjestelmäallekirjoitusvarmenteet). 7. Varmista, että SOTE organisaatiorekisterin ja IAH koodiston tiedot ovat oikein ja riittävät. 8. Kouluttaudu palvelun toimintamalleihin ja varmista tietoturvan- ja tietosuojaosaamisen tasot (verkkokoulut). 9. Tiedota muutoksista henkilöstölle, asiakkaille/potilaille ja sidosryhmille. 10. Varmista Katso-tunnisteet Kanta Ekstranetiin. 11. Tee liittymishakemus Kanta-palveluun (allekirjoitusoikeuden omaava edustaja allekirjoittaa hakemus-sitoumuksen). 12. Valmistaudu tekniseen käyttöönottovaiheeseen; tee käyttöönottokoe ja ota käyttöön Arkistonhoitajan käyttöliittymä (Kela vahvistaa läpimenon ja tuotannon aloituksen). 13. Varmista tuotannonaikaisen toiminnan laatu (häiriötilanteet, tietoturva- ja tietosuojatasoa ylläpidetään ja seurataan aktiivisesti omavalvontasuunnitelman vaatimusten mukaisesti, organisaatiomuutokset). THL / OPER 12

13 Omavalvontasuunnitelman sisältö 1. Johdanto 2. Suunnitelman kohde: Ketkä kuuluvat suunnitelman piiriin: palvelunantajat, järjestelmät, käyttäjät kuvattuna 3. Yleiset tietoturvakäytännöt: Kuvaukset tietoturvapolitiikasta, tietosuojaan ja valvontaan liittyvistä vastuista, koulutus, ohjeistus, toimintamalleihin perehdytys, tietojärjestelmien ja potilastietojen käsittelyyn ohjeistus ja koulutus 4. Käyttöympäristön ja useiden järjestelmien yhteiset tietoturvakäytännöt: Menettelyt virhe- ja ongelmatilanteissa, järjestelmien käyttöohjeiden hallinnointi ja saatavuus, järjestelmien asennus ja ylläpito, tilojen työasemien, tallennusvälineiden ja tulosteiden turvallisuus, muut käyttöympäristön käytännöt 5. Käyttövaltuuksien, pääsynhallinnan ja käytön seurannan yleiset käytännöt: Käyttäjäryhmät, käyttövaltuushallinnan ja käytön seuraamisen käytännöt 6. Kanta-palvelujen käytön tietoturvakäytännöt 7. Tietojärjestelmät: Kanta-palveluihin liittyvät tietojärjestelmät (A), muut asiakas- tai potilastietoja käsittelevät järjestelmät (B), muut tietojärjestelmät jotka on otettava huomioon arkaluonteisten asiakas- ja potilastietojen suojaamisen kannalta 8. Tietojärjestelmäkohtaiset ohjeet ja suunnitelmat: Järjestelmien osalta joilla on vaikutusta asiakas- tai potilastietojen käsittelyyn, tietoturvaan tai tietosuojaan THL / OPER 13

14 Luku 6 Kanta-palvelujen käytön tietoturvakäytännöt Nämä voidaan kuvata myös aiempien lukujen vastaavien kohtien yhteydessä Kuvataan Kanta-palvelujen edellyttämien Tunnistamis- ja todentamisratkaisujen toteuttaminen Varmenneratkaisujen toteuttaminen (eri tyyppiset varmenteet) Käyttövaltuuksien hallinta ja kytkentä työntekijöiden työrooleihin Kanta-palvelujen käytön seuranta ja valvonta Kanta-palvelujen pääsynhallinnan toteuttaminen Sosiaali- ja terveydenhuollon dokumenttien ja rekisterien erottaminen Vaatimuksenmukaisuustodistuksen edellyttäminen ja vastuut Kansallisten toimintamallien hallinta Häiriötoimenpiteet huomioiden kansallinen häiriö- ja muutosohjeet THL / OPER 14

15 Vastuut tietosuojasta ja tietoturvasta Sosiaali- ja terveydenhuollon palvelunantajille lainsäädännöllinen velvoite varmistaa tietojen luotettava ja turvallinen käsittely kaikissa olosuhteissa Tietosuojan ja tietoturvan toteutumista seurataan omavalvonnalla Omavalvonnasta on oltava suunnitelma, jonka laadinnan ja noudattamisen vastuu on terveydenhuollon toimintayksikön vastaavalla johtajalla Toimintayksikkö vastaa: Henkilökunnan ohjeistuksesta ja osaamisesta asiakas- ja potilastietojen käsittelyssä Tietoturvapolitiikan laatimisesta ja noudattamisesta Tietosuojavastaavan nimeämisestä ja toimenkuvasta Asiakas- ja potilastietojen käsittelyn seurannasta ja valvonnasta Väärinkäytösten selvittämisestä ja seuraamuksista ja näiden tiedottamisesta henkilöstölle Sertifioidun tietojärjestelmän hankinnasta, ennen valtakunnalliseen tietojärjestelmäpalveluun liittämistä Toimintayksikön asiakas- ja potilastietojärjestelmien käyttäjä- ja käyttöoikeushallinnasta Valvontaviranomaisella (kuten Valvira) on oikeus ja velvollisuus tehdä tarkastuksia THL / OPER 15

16 Liittymismallit Suoraliittyminen ns. perusmalli Palveluntuottajat, joiden henkilöstö työsuhteessa Ammatinharjoittajat Yhteisliittyminen Lääkäriasemat ja vastaavat toimijat, joissa yksi päävastuullinen toimija (pääliittyjä), jonka tiloissa toimii muita yrityksiä ja/tai ammatinharjoittajia (vuokralainen) Päävastuullinen vastaa käytettävästä potilastietojärjestelmästä Päävastuullinen toimija (=liittyjä) tekee liittymishakemuksen ja liittää muut mukanaan Lista mukana liittyvistä palveluyksiköistä Konserniyrityksissä voi olla useita terveydenhuollon toimintayksiköitä, joilla on oma y-tunnus. Tällaisissa tilanteissa konsernissa voi olla useampi liittyjä, joka tekee oman liittymishakemus-sitoumuksen Kelaan THL / OPER 16

17 Yhteisliittymismalli THL / OPER 17

18 Yhteisliittyminen: vastuut ja velvollisuudet sovitaan sopimuksessa Yhteisliittymistilanteessa sovitaan keskinäisellä sopimuksella Kanta-palveluiden yhteinen sopimusmalli kanta.fi-sivuilla Sopimus Kanta-palveluun liittymisestä ja Kanta-palvelujen käytöstä Sopimuksen liite: Vuokralaisen käyttämät Kanta-palvelut Pääliittyjä vastaa mm: Teknisestä toimintaympäristöstä ja niiden vaatimusten täyttymisestä, tukipalvelujen asianmukaisuudesta Järjestelmän käyttäjä-käyttöoikeushallinnasta Kortinlukijoiden ja kortinlukijaohjelmistojen hankinnasta, huolehtii kirjalliset ohjeet korttien käsittelystä ja menettelytavoista Että mukana liittyvillä on riittävästi ajantasaista tietoa ja osaamista Kantapalvelujen käyttöön Tietosuojavastaavan, arkistonhoitajan tehtävistä Kanta-palveluihin liittyvien häiriötilanteiden ilmoittamisesta THL / OPER 18

19 Kanta-palvelujen käyttömaksut Käyttömaksun suuruudesta määrätään asetuksella vuosittain Sosiaali- ja terveysministeriön asetus terveydenhuollon valtakunnallisten tietojärjestelmäpalvelujen käyttömaksuista (1313/2015) Asiasta tiedotetaan kanta.fi-sivuilla ja STM:n sivuilla THL / OPER 19

20 Tarkista tiedot SOTE organisaatiorekisteristä tai IAH-koodistosta Kaikista Kanta-palveluihin liittyvistä toimintayksiköistä ja toimintayksiköiden palveluyksiköistä tarvitaan ajantasaiset tiedot THL:n ylläpitämään koodistopalveluun (SOTE-organisaatiorekisteriin tai IAH-koodistoon). Tiedot siirtyvät Valveri-rekisteristä suoraan THL:n koodistopalveluun. SOTE-organisaatiorekisteri Itsenäiset ammatinharjoittajat vain ne joiden y-tunnus on ilmoitettu AVI:in Kanta-palvelut ja rekisteritiedot Valvira Tarkista tiedot hyvissä ajoin Ohje tietojen tarkastamiseen Ohjeessa kuvataan, miten koodistopalvelimelta voi tarkastaa tietonsa SOTE-organisaatiorekisteristä ja IAH-koodistosta Virheellisten tietojen korjaukset: yhteys oman alueen AVI:in tai Valviraan Sähköisen lääkemääräyksen uudistamispyyntöjen osalta tieto ilmoitettava THL:n koodistopalveluun erikseen THL / OPER 20

21 SOTE organisaatiorekisterin (IAH-koodiston) tietojen tarkistaminen Ohje rekisterin käytöstä: Hae nimellä, valitse listasta päätaso Listalla näkyvät myös mahdolliset muut tiloissa toimivat Tunniste = OID-koodi, jota tarvitaan mm. liittymisen yhteydessä Tarkista, että päätason Terv.toimintayksikkö = T ja Hierarkiataso = 0 (Liittyjä) Tarkista muut mahdolliset toimipisteet linkistä Aliorganisaatiot ja näpäytä tulevassa taulukossa nuolta, niin saat aliorganisaatiot näkyville Toimipisteen tiedot saat nimen kohdalta, tarkista Terv.toimintayksikkö = F ja Hierarkiataso=1 Liittyy edellisen tason mukana, y-tunnus on sama Jos ensimmäisellä listalla on muita toimipaikkoja (Hierarkiataso = 1), joilla eri Y-Tunnus ja Terv.toimintayksikkö = F, se tarkoittaa: tällä toimipaikalla on oma 0-tason tuottaja / päätaso, joka löytyy hakemalla yrityksen nimellä kuten oman yrityksen haku Kukin yritys on vastuussa omien tietojensa oikeellisuudesta, myös muiden yritysten tiloissa toimivien toimipisteiden osalta THL / OPER 21

22 Terveydenhuollon varmennepalvelut Väestörekisterikeskuksen (VRK) ylläpitämä Terveydenhuollon varmennepalvelut on Kanta-palveluiden tukipalvelu, joka mahdollistaa terveydenhuollossa toimivien henkilöiden luotettavan tunnistamisen ja potilasasiakirjojen sekä lääkemääräysten sähköisen allekirjoittamisen Henkilön vahva sähköinen tunnistaminen on edellytys tietosuojan ja tietoturvan toteutumiselle terveydenhuollon valtakunnallisissa tietojärjestelmäpalveluissa VRK myöntää terveydenhuollon käyttöön tarkoitetut toimikortit ja Kanta-palvelujen käytössä tarvittavat varmenteet Terveydenhuollon varmennepalvelujen ajanvarauspalvelu THL / OPER 22

23 Varmennekortit Ammattikortti Terveydenhuollon ja apteekkien ammattihenkilöille Sidottu ammattioikeuteen ei työnantajaan Voimassa 5 vuotta Henkilöstökortti Terveydenhuollon ja apteekkien muulle henkilöstölle Sidottu työnantajaan Voimassa 5 vuotta Toimijakortti Muiden kuin terveydenhuollon palveluidenantajien henkilöstölle Sidottu työnantajaan Voimassa 5 vuotta Varakortti Kadonneen/unohtuneen/hajonneen kortin tilalle Enintään 3 kuukauden voimassaoloaika (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) THL / OPER 23

24 Varmennekortit Opiskelijakortti Terveydenhuollon opiskelijoille Sidottu oppilaitokseen, toimii useissa eri harjoittelupaikoissa Voimassa 5 vuotta (ellei jokin rajoita voimassaoloaikaa myöntöhetkellä) Kortinlukijaohjelmisto Käyttöoikeus kortin mukana Käyttöoikeus sidottu VRK:n myöntämään voimassaolevaan varmenteeseen Palvelinvarmenne VRK:n kautta Tietoliikenteen suojaaminen, käyttäjäorganisaation tunnistaminen Järjestelmäallekirjoitusvarmenne (PTA) Potilasasiakirjojen allekirjoitus Ohje järjestelmäallekirjoitusvarmenteen hankinnasta ja käytöstä PTA = Potilastiedon arkisto -palvelu RES = eresepti-palvelu THL / OPER 24

25 Mikä on palvelutapahtuma (PTA) Palvelutapahtumalla tarkoitetaan terveydenhuollon palvelujen antajan ja potilaan välistä yksittäisen palvelun järjestämistä tai toteuttamista Avohoidon vastaanottokäynti tai vastaava tapahtuma siihen liittyvine tutkimuksineen, toimenpiteineen ja muine merkintöineen Määritellystä syystä tapahtuva hoitosarja Laitoshoitojakso siihen liittyvine toimenpiteineen, tutkimuksineen ja konsultaatioineen Potilasasiakirjamerkinnöistä koostettavat asiakirjat kiinnitetään johonkin palvelutapahtumaan Samalla asiointikerralla avopalveluissa potilas voi käydä useamman ammatinharjoittajan vastaanotolla ja jos käynnit ovat itsenäisiä ja niihin tehdään erilliset ajanvaraukset, käynnit ovat itsenäisiä palvelutapahtumia ja kuuluvat kunkin ammatinharjoittajan tai yrityksen rekisteriin Palvelutapahtumien esimerkkejä THL / OPER 25

26 Palvelutapahtuma (PTA) Käyntiin tai osastojaksoon liittyvät merkinnät ja asiakirjat muodostavat palvelutapahtuman Käyntiin tai osastojaksoon ajallisesti ja asiallisesti liittyvät asiat niputetaan yhdeksi kokonaisuudeksi Potilaalla on mahdollisuus kieltää tietojen haku arkistosta palvelutapahtumakohtaisesti Käyntiin tai osastojaksoon liittyvät oheistoiminnot, joista muodostuu merkintöjä ja asiakirjoja, kuuluvat samaan palvelutapahtumaan käynnin kanssa Jokainen asiakirja on kiinnitettävä johonkin palvelutapahtumaan Potilastietojärjestelmä päättelee mahdollisimman pitkälle automaattisesti oikean palvelutapahtuman, poikkeustilanteissa käyttäjä joutuu valitsemaan käynnin tai osastojakson, mihin merkintä liitetään THL / OPER 26

27 Rekisterinpitäjyys yksityisessä terveydenhuollossa (PTA) Jokainen yksityinen terveydenhuollon palvelunantaja on rekisterinpitäjä omien potilasasiakirjojensa osalta. Rekisterinpitäjiä ovat myös tiloissa toimivat yritykset ja ammatinharjoittajat Potilastietojen luovuttaminen rekisterinpitäjien välillä edellyttää potilaan suostumusta Esimerkiksi yhden terveyspalveluyrityksen sisällä samoissa tiloissa voi olla kolmen tyyppisiä palvelunantajia: yrityksen oma henkilöstö, lääkäripalvelu- tai vastaava yritys sekä yksittäinen ammatinharjoittaja. Tietojen rekisterinpitäjä on yritys silloin, kun palvelun tuottaa oma henkilöstö. Terveyspalveluyrityksen lukuun toimivat lääkäripalvelu- tai vastaavat yritykset tai itsenäiset ammatinharjoittajat ovat rekisteripitäjiä omien käyntiensä osalta, vaikkakin käyttävät yleensä yrityksen potilastietojärjestelmää. Rekisterinpitäjä voi olla ainoastaan sellainen terveydenhuollon palvelunantaja tai itsenäinen ammatinharjoittaja, jolla on asianmukainen lupaviranomaisen myöntämä lupa THL / OPER 27

28 Rekisterinpitäjyys yksityisessä terveydenhuollossa (PTA) Työterveyshuollossa sopimuksen tehnyt yritys on rekisterinpitäjä Työterveyshuollossa lääkäriasema tekee sopimuksen työterveyspalvelun tuottamisesta yrityksen X kanssa, mutta palvelua tuottaessaan se hankkii lääkäripalvelua alihankintana esim. tiloissaan toimivalta ammatinharjoittajalta tai yritykseltä. Lääkäriasema on päävastuullinen palveluntuottaja ja rekisterinpitäjä myös näiden tietojen osalta. THL / OPER 28

29 Rekisterinpitäjyys yksityisessä terveydenhuollossa (PTA) Potilasasiakirjat (ja palvelutapahtumat) tallennetaan kunkin rekisterinpitäjän rekisteriin Poikkeus: jos samaan osastojaksoon esim. leikkaustoimenpide osallistuu useita ammatinharjoittajia/yritysten työntekijöitä, asiakirjat kootaan päävastuullisen toimijan rekisteriin jotta kertomus pysyisi eheänä Asiakirjoille tuotetaan sekä lääkäriaseman että tiloissa toimivien ammatinharjoittajien/yritysten tiedot molemmat tiedot näkyvät Omakannassa kansalaiselle THL / OPER 29

30 Rekisterinpitäjyys ostopalvelutilanteissa (PTA) Ostopalveluissa muodostuvat asiakirjat on liitettävä palvelun järjestäjän (tilaajan) rekisteriin Arkistointi voidaan toteuttaa eri tavoin Ostopalvelun tuottaja voi käyttää järjestäjän potilastietojärjestelmää Tuottaja käyttää omaa potilastietojärjestelmäänsä, ja jatkossa arkistoi asiakirjat Potilastiedon arkistoon suoraan järjestäjän rekisteriin Tuottaja lähettää asiakirjat muutoin järjestäjälle, joka edelleen huolehtii arkistoinnista Ostopalveluiden arkistointi suoraan Potilastiedon arkistoon toteutuu vasta myöhemmin, joten alkuvaiheessa riittää että tuottaja pystyy erottelemaan asiakirjat tilaajakohtaiseen rekisteriin omassa järjestelmässään THL / OPER 30

31 Potilaan informointi (PTA) Potilasta on informoitava potilastiedon arkistosta Informoinnin jälkeen potilas voi antaa suostumuksen tietojen luovuttamiseen tai tehdä kieltoja Asiakirjojen arkistointi ei edellytä informointia, eikä potilas voi kieltää arkistointia Informointi annetaan potilaalle henkilökohtaisesti kirjallisena, tarvittaessa myös suullisesti Kelan esite informoinnin muistilappu Informoinnista tehdään merkintä potilastietojärjestelmään, josta se siirtyy edelleen tiedonhallintapalveluun ja on muiden organisaatioiden nähtävissä Kansalainen voi merkitä saaneensa informoinnin myös Omien tietojen katselussa, Omakannassa THL / OPER 31

32 Potilaan informointi (RES) Potilasta on informoitava ennen ensimmäisen sähköisen lääkemääräyksen kirjoittamista Suullisesti esimerkkiteksti Kirjallisesti Kelan esite Luotettavan sähköisen asiointikanavan kautta Potilas voidaan informoida Ajanvarauksen tai ilmoittautumisen yhteydessä Lääkärin tai muiden potilasta hoitavien henkilöiden toimesta Kotisairaanhoito voi informoida asiakasta kotikäynnin yhteydessä Poikkeustapauksissa suullinen informointi voidaan antaa myös puhelimitse Tieto informoinnista merkitään potilastietojärjestelmään THL / OPER 32

33 Potilaan suostumus tietojen luovuttamiseen (PTA) Arkistoon tallennetut tiedot ovat rekisterinpitäjän käytettävissä ilman suostumusta Potilastiedon arkistoon tallennettujen potilastietojen käyttö toisissa terveydenhuollon toimintayksiköissä edellyttää potilaan suostumusta -> kyseessä asiakirjan luovutus Suostumus tehdään kirjallisesti terveydenhuollon toimintayksikössä tai kansalainen tekee suostumuksen sähköisesti Omakannan kautta Voimassa toistaiseksi, voi peruuttaa milloin tahansa Suostumus käsittää kaikki Potilastiedon arkistossa jo olevat ja myös sinne myöhemmin tallennettavat potilastiedot Kanta-suostumus<-> lääkäriaseman tmv. sisäinen suostumus THL / OPER 33

34 Tietojen luovuttaminen (PTA) Kukin vastaa vain omaan rekisteriinsä tallennettujen tietojen luovuttamisesta. Tietojen luovuttamisesta lähetetään Potilastiedon arkistoon luovutusilmoitus Jos luovutus tapahtuu sähköisesti, potilastietojärjestelmä muodostaa luovutusilmoituksen automaattisesti Jos luovutus tapahtuu paperilla, tulee luovuttavan henkilön tehdä luovutusilmoitus manuaalisesti Potilas saa potilasasiakirjansa nähtäväkseen Omakannan kautta, lisäksi potilaalla on oikeus pyytää asiakirjojaan terveydenhuollon toimintayksiköstä THL / OPER 34

35 Tietojen luovutuksen kieltäminen (PTA) Kansalainen voi rajoittaa potilastietojensa käyttöä kielloilla Kiellon voi tehdä kirjallisesti terveydenhuollon toimintayksikössä tai sähköisesti Omakannan kautta Kielto voi olla vain palvelutapahtumakohtainen (eli käynti- tai osastojakso) yksityisessä terveydenhuollossa Kiellon voi tehdä tai peruuttaa milloin tahansa Kieltoa tehdessä voi erikseen sallia tietojen käytön hätätilanteissa Potilasta on informoitava, että kielto koskee myös tilanteita, joissa potilas on äkillisen henkeä uhkaavan sairauden tai loukkaantumisen vuoksi tajuton ja sen vuoksi kykenemätön peruuttamaan tekemänsä kiellon Omassa rekisterissä/organisaatiossa tiedot näkyvät kuten ennenkin kiellosta huolimatta THL / OPER 35

36 Suostumuskäytännöt eresepti-palvelun osalta Reseptikeskuksessa ja reseptiarkistossa olevia tietoja potilaan lääkemääräyksistä, niiden toimitustiedoista ja uudistamispyynnöistä saa luovuttaa terveydenhuollon ja sosiaalihuollon toimintayksikölle ja lääkkeen määrääjälle potilaan terveyden- ja sairaanhoidon järjestämiseksi ja toteuttamiseksi, jos potilas on antanut siihen kirjallisen suostumuksensa Suostumus on voimassa toistaiseksi ja se käsittää kaikki reseptikeskuksessa ja reseptiarkistossa olevat tiedot Potilas voi kuitenkin kieltää yksilöimiensä lääkemääräysten luovutuksen edellä tarkoitetuille tahoille ja apteekeille Suostumuksen ja kiellon saa peruuttaa milloin tahansa Suostumuksen ja kiellon sekä niiden peruutuksen voi ilmoittaa mille tahansa sähköiseen lääkemääräykseen liittyneelle terveydenhuollon tai sosiaalihuollon toimintayksikölle taikka liittyneelle itsenäisenä ammatinharjoittajana toimivalle lääkkeen määrääjälle Reseptikeskuksessa olevien tietojen luovuttamista koskevasta suostumuksesta on laadittava potilaan allekirjoittama asiakirja THL / OPER 36

37 Viestintä ja tukimateriaalit Ammattilaisviestinnästä vastaa THL/OPER: Hyödynnä Kanta.fi sivut ammattilaisille Potilastiedon arkiston toimintamallit - Potilastiedon arkiston verkkokoulu - Potilastiedon arkiston esittelyvideo Yksityisen terveydenhuollon Käyttöönoton käsikirja: Hankkeiden tuottama materiaali Kanta.fi -sivuilla: mm. Lappi earkistoon -hanke tuottanut mallimateriaalia: Potilasasiakirjojen laatiminen ja käsittely STM 2012:4 Terveydenhuollon rakenteisen kirjaamisen opas 1 Kansalaisviestinnästä vastaa KELA: Potilastiedon arkiston materiaalien tilaukset (esitteet, julisteet, rollupit): Thl.fi/tapahtumakalenteri: Toimintamallikoulutusten päivämäärät ja ilmoittautuminen (syksy 2015) THL / OPER 37

38 Liittyminen Kanta-palveluihin Kela

39 Kiitos! THL / OPER 39