Kjære kollega - Norsk Fysioterapeutforbund

Infodoc asTlf. 55 52 63 00Tlf. 67 59 27 60www.infodoc.noARKOTlf. 57 72 70 20Juridiske sider ved personopplysningerFysioterapeuters journalpliktigebehandlinger av personopplysningerer regulert av helseregisterloven. Foreventuelt andre behandlinger avpersonopplysninger må det vurderes hvorvidtde faller inn under helseregisterloven ellerpersonopplysningsloven. Generelt regulererhelseregisterloven behandling avhelseopplysninger i helseforvaltningen oghelsetjenesten. Den journalpliktigebehandlingen vil være meldepliktig tilDatatilsynet. Dette kan gjøres elektronisk påDatatilsynets hjemmesider.LovverketDatatilsynet forvalterpersonopplysningsloven(informasjonssikkerhet i § 13),helseregisterloven (informasjonssikkerhet i §16) og personopplysningsforskriften(informasjonssikkerhet i kapittel 2) som girutfyllende bestemmelser med hjemmel ibegge lover.PC til internett og PC til pasientjournalDetaljbestemmelsene forinformasjonssikkerhet er gitt ipersonopplysningsforskriftens kapittel 2. Detstilles her en rekke dokumentasjonskrav denbehandlingsansvarlige er pålagt å oppfyllefor å dokumentere tilfredsstillende sikring avpersonopplysninger. Disse kravene erselvsagt forholdsmessige avhengig avvirksomhetens art og størrelse.NFF har henvendt seg til Datatilsynet for åavklare spørsmål om bruk av PC tilhenholdsvis generelle internettformål oglagring av for eksempel pasientjournal.Datatilsynet svarer 25.05.2004:” Det er ikkeå anbefale at en PC som benyttes forbehandling av sensitive personopplysningerogså benyttes til generelle Internettformål.”NFFs kommentar til dette er at forbundetanser det som en praktisk utfordring for ennyetablert fysioterapeut å anskaffe seg PCnummer to til sin praksis. Vi anbefalerfysioterapeuter som har problemer med åimøtekomme Datatilsynets anbefaling om åanskaffe to PCer om å rådføre seg medkonsulenter innen datasikkerhet og avklareom det er mulig å tilfredsstille kravene tilsikkerhet ved en såkalt brannmur. Somfagforbund vil NFF imidlertid henstillemedlemmene om å følge de anbefalingersom kommer fra Datatilsynet.Juni 2004 6 - 4