Annonse
juss og samfunn
Mangler i dag: Ahus vil utvikle alderstilpasset tilgang til helseinfo
Sykehuset vil tilpasse digital hjemmeoppfølging etter barnets alder for å ivareta deres rett til privatliv. – Dette er en type løsning som mange aktører i samfunnet må se på fremover, sier Eirik Gulbrandsen i Datatilsynet.
Når barn skal følges opp av helsevesenet, har foreldrene ulike rettigheter for tilgang til barnets helseopplysninger ut fra barnets alder, mens barnet selv gradvis får styrket sin rett på privatliv på veien til å bli voksen.
Men det er et stykke å gå før disse rettighetene sikres i hva brukerne får tilgang til i påloggingsløsningene.
– Dette er litt trøblete og vanskelig å løse i praksis, sier senioringeniør Eirik Gulbrandsen i Datatilsynet.
Det krever løsninger – helst generelt tilgjengelige offentlige løsninger av type ID-porten – som støtter brukerroller med forskjellige tilganger til samme informasjon, forteller han.
Datatilsynet har derfor nå tatt opp et prosjekt med sykehuset Ahus for å løse dette i sin regulatoriske sandkasse. Gulbrandsen har ledet opptakskomiteen.
Barn og unges personvern er sentrale satsingsområder for Datatilsynet framover, sier direktør Line Coll i en uttalelse.
Vil vokse fremover
Tjenesten digital hjemmeoppfølging, som er beregnet for å kunne følge opp barn og unge digitalt, eksisterer allerede. Foreløpig har den et begrenset antall brukere, men det er forventet at det vil vokse fremover i takt med at helsevesenet blir mer og mer digitalt.
Annonse
Prosjektet med Ahus vil først starte opp etter sommeren. Frem til da vil Datatilsynet ha en løpende dialog med dem om forberedende avklaringer som må på plass.
I tillegg til alderstilpasningen har prosjektet som mål å vurdere personvernvennlige tilnærminger for løsninger for å forenkle datadeling i helsevesenet.
Kontoer til foreldre som blir gamle
Dette er en type løsning som mange aktører i samfunnet må se på fremover, ifølge Gulbrandsen. Datatilsynet vil derfor bidra til avklaringer knyttet til personvernproblemstillinger for dem som skal utvikle lignende løsninger.
Prosjektet kan blant annet ha overføringsverdi til finansielle tjenester. Ett eksempel er dedikert tilgang for barn av foreldre som begynner å bli gamle.
– I dag skjer det ofte ved at man får lov til å bruke personens egen påloggingsinformasjon. Men sånn skal det egentlig ikke være. Det bør være løsninger som korrekt håndterer det vi kaller fullmakter som gir tilpasset tilgang til informasjon gjennom fullmaktsordninger, sier Gulbrandsen.
