Din journal

Ja, alle borgere har i loggen på Sundhed.dk mulighed for at følge med i hvilke medarbejdere, der tilgår deres helbredsoplysninger. Dermed har du selv mulighed for selv at opdage og reagere på mistænkelige opslag.

Der kan være andre sundhedspersoner end dem, som du har haft personlig kontakt til, der kan have sundhedsfaglige årsager til at foretage opslag i patientjournalen. Det skyldes, at flere læger eller andre medarbejdere i Region Sjælland samarbejder for at give borgerne den bedste behandling.

Klokkeslættet i loggen på Sundhed.dk viser datoen for opslaget i patientjournalen samt klokkeslættet 00:00 uanset hvilket tidspunkt på dagen, opslaget i patientjournalen er foretaget. Klokkeslættet er således ikke udtryk for tidspunktet for, hvornår opslaget er foretaget.

Gennem Sundhed.dk kan du selv tjekke, hvem der har tilgået patientjournalen. Ved mistanke om, at der er foretaget uberettigede opslag i journalen, skal du sende en mail til regionen på persondatabrud@regionsjaelland.dk.

Hvis du har brug for at sende CPR-nummer eller helbredsoplysninger, skal kontakten foregå via Digital Post på denne måde:

1. Log ind på e-boks med MitID.
2. Vælg ”skriv ny post” eller ”skriv ny post til myndighed” i højre side
3. Søg på Region Sjælland i ”vælg modtager”-menuen.
4. Vælg Region Sjælland
5. Vælg herefter ”5. Regionshuset og administration”
6. Vælg ”Koncern Digitalisering”
7. Vælg ”IT sikkerhed”
8. Skriv en sikker mail

Et uberettiget opslag er ét for meget. Region Sjælland tager opgaven med at passe på patienters og andre borgeres oplysninger meget seriøst og ser med stor alvor på uberettigede opslag. Det er et opmærksomhedspunkt i alle regionens enheder.

Region Sjælland har mere end 20.000 ansatte, som i forbindelse med deres funktioner har adgange til et eller flere systemer med personoplysninger. Medarbejderne bliver løbende instrueret i, at de kun må se de oplysninger, de har brug for i forbindelse med opgaveløsning. De er generelt meget ansvarsbevidste og opmærksomme på den fortrolighed, der skal være omkring borgernes personlige oplysninger.

Region Sjælland har implementeret forskellige foranstaltninger, der kan medvirke til at opdage uberettigede opslag i patientjournaler. For eksempel har vi automatiseret logopfølgning, som kort fortalt fungerer på den måde, at den på baggrund af kontrolfiltre systematisk identificerer en række potentielle uberettigede opslag.

Når sådanne opslag bliver konstateret, bliver de håndteret centralt ifølge regionens faste proces for håndtering af brud på persondatasikkerhed.

Ja, det kan der, men regionen indførte i 2019 en automatiseret logopfølgning i Sundhedsplatformen, som løbende opdateres med nye og skarpere kontroller.

Regionen uddanner løbende medarbejderne i god adfærd ift. borgernes personlige oplysninger og arbejder målrettet med at skabe en datasikker kultur via information, kurser og kampagner.

Regionen har ikke en central opgørelse over de sanktioner, som uberettigede opslag har ført til. Vi kan dog oplyse, at både påtaler, advarsler, fyringer og i særlige tilfælde politianmeldelser har været taget i brug.

Den enkelte medarbejder har kun de adgange og rettigheder i regionens systemer, som er nødvendige for at løse vedkommendes arbejdsopgaver. Oveni bliver regionens medarbejdere løbende instrueret i, at de kun må se journaler på de patienter, som de har en arbejdsrelation til.

Uberettigede opslag registreres ikke opdelt på faggrupper.