(V1.0 fases ut) AMQP - PVK - Dialog Tilgangsbegrensning

Meldingene utveksler informasjon om at innbyggers ønsker å sperre innsyn i gitte helseopplysninger fra spesifisert Helsepersonell.

Informasjon utveksles fra PVK og til aktør der sperringen skal inmplementeres. Innbygger registrerer slike sperringer i PVK via Helsenorge.

Formålet med utvekslingen er at PVK gir aktører som har behov for den aktuelle informasjon beskjed om innbyggers sperringer.

Det støttes følgende prosessflyt:

  • Informasjon fra PVK til aktør når innbygger oppretter, endrer eller fjerner sperringer.

API-navn

PERSONVERN_INNBYGGER_TILGANGSBEGRENSNING

Funksjonelt område

Personvern

API-versjon og dato publisert

1.0 Feb 1, 2018

Status

I Drift

API-dokumentasjon sist endret

Dec 21, 2017

Teknologi

AMQP

Prosess og flyt

Her er info om prosesser og flyt

 

 

 

 

Se ytterligere detaljer i innholdsstandarder for innhold i meldinger

Melding fra PVK til aktør

Meldingens innhold

 

Tjeneste

«Dialog tilgangsbegrensning», asynkron tjeneste

Bruksområde

Brukes for å informere helseaktøren om at innbygger har registrert, endret eller fjernet en tilgangsbegrensning/sperring.

Hodemelding

Obligatorisk, og benyttes i henhold til beskrivelse i kapittel 3.

 

Obligatorisk verdi i MsgHead/MsgInfo/Type er:

<Type V="PERSONVERN_INNBYGGER_TILGANGSBEGRENSNING" DN="Personvern innstilling innbygger - tilgangsbegrensning"/>

Obligatorisk verdi i MsgHead/MsgInfo/Ack er:

<Ack DN="Ja" V="J"/>

 

«MsgHead/MsgInfo/Patient» skal være med (eksempel under):

<Patient>

<FamilyName>Danser</FamilyName>

<GivenName>Line</GivenName>

<Ident>

<Id>13116900216</Id>

<TypeId V="FNR" DN="Fødselsnummer" S="2.16.578.1.12.4.1.1.8116" />

</Ident>

</Patient>

 

Hodemelding/

Document/

Tilgangs-begrensning

Obligatoriske elementer i Tilgangsbegrensning:

  • PersonvernInnstillingDefinisjonReferanse

    • PersonvernInnstillingDefinisjonId

    • Part

    • PersonvernInnstillingNavn

  • OpprettetTidspunkt

  • Status

  • Versjonsnummer

  • SistEndretTidspunkt

Frivillige elementer i Tilgangsbegrensning:

  • Metadata

    • Omfang (obligatorisk)

    • BerorteHelseopplysninger (frivillig)

    • BerortHelsepersonell (frivillig)

  • TidsbegrensetTil

 

Lovlige kodeverdier som kan brukes i Status:

  • TBO – Ny tilgangsbegresning registrert

  • TBF - Tilgangsbegrensning fjernet

 

XML eksempel (der innbygger blokkerer alle opplysninger i reseptformidler for individuelt helsepersonell angitt med HPR-nummer):

<Document>
    <!-- "Personvern" -->
    <ContentDescription>Personvern melding</ContentDescription>
    <RefDoc>
      <IssueDate V="2016-12-16T11:09:38.4871148+01:00" />
      <MsgType V="XML" DN="XML-instans" />
      <!-- Merk! Type melding beskrivelse" -->
      <Description>Personvern innbygger - tilgangsbegrensning</Description>
      <Content>
        <!-- I dette eksemplet har innbygger blokkert tilgang til alle opplysninger i RF for navngitt helsepersonell -->
        <InnbyggersTilgangsbegrensning
           xmlns="http://ehelse.no/xmlstds/tilgangsbegrensning/v1.0"
           xmlns:pvi="http://ehelse.no/xmlstds/PersonvernInnstilling/v1.0"
           xmlns:fk1="http://www.kith.no/xmlstds/felleskomponent1"
           xsi:schemaLocation="http://ehelse.no/xmlstds/tilgangsbegrensning/v1.0 tilgangsbegrensning-v1.0.xsd" >
          <!-- I dette eksemplet må det være med strukturert informaasjon da det angis spesifikke parametere til definisjonen. Her, helsepersonell. -->
          <pvi:PersonvernInnstillingDefinisjonReferanse>
            <pvi:PersonvernInnstillingDefinisjonId>1f17668c-65b6-4daa-a3f8-398512ab56f3</pvi:PersonvernInnstillingDefinisjonId>
            <pvi:Part>RF</pvi:Part>
            <pvi:PersonvernInnstillingNavn>Blokkere tilgang for navngitt helsepersonell</pvi:PersonvernInnstillingNavn>
          </pvi:PersonvernInnstillingDefinisjonReferanse> 
          <!-- Dette er tidspunktet da denne tilgangsbergrensningen første gang ble registrert -->
          <pvi:OpprettetTidspunkt>2018-01-16T11:09:38.4871148+01:00</pvi:OpprettetTidspunkt>
          <pvi:Metadata>
            <TilgangsbegrensningMetadata>
              <!-- kodesett etablert for OMFANG: 7608. Utvidet med nye verdier for sperringer -->
              <Omfang V="BLO" DN="Blokkere tilgang til helseopplysninger" S="2.16.578.1.12.4.1.1.7608" />
              <!-- BerorteHelseopplysninger er ikke med da tilgangsbegrensningen gjelder alle opplsyninger i RF -->
              <!-- Element med berørt helsepersonell: To stykk helsepersonell identifisert med HPR-nummer -->
              <BerortHelsepersonell>
                <BerortPerson>
                  <LogiskOmfang>ANGITTE</LogiskOmfang>
                  <NavngittHelseperson>
                    <fk1:FamilyName>Koman</fk1:FamilyName>
                    <fk1:GivenName>Magnar</fk1:GivenName>
                    <fk1:Ident>
                      <fk1:Id>9144889</fk1:Id>
                      <fk1:TypeId DN="HPR-nummer" V="HPR" S="2.16.578.1.12.4.1.1.8116"/>
                    </fk1:Ident>
                  </NavngittHelseperson>
                  <NavngittHelseperson>
                    <fk1:FamilyName>Hansen</fk1:FamilyName>
                    <fk1:GivenName>Per</fk1:GivenName>
                    <fk1:Ident>
                      <fk1:Id>9144888</fk1:Id>
                      <fk1:TypeId DN="HPR-nummer" V="HPR" S="2.16.578.1.12.4.1.1.8116"/>
                    </fk1:Ident>
                  </NavngittHelseperson>
                </BerortPerson>
              </BerortHelsepersonell>
            </TilgangsbegrensningMetadata>
          </pvi:Metadata>
          <!-- Kodesett er etablert for STATUS: 7609 To nye verdier for Sperring-->
          <pvi:Status V="TBO" DN="Tilgangsbegrensning opprettet" S="2.16.578.1.12.4.1.1.7609" />
          <pvi:Versjonsnummer>1</pvi:Versjonsnummer>
          <!-- Samme tidspunkt som for opprettelse (når versjon=1) -->
          <pvi:SistEndretTidspunkt>2018-01-16T11:09:38.4871148+01:00</pvi:SistEndretTidspunkt>
        </InnbyggersTilgangsbegrensning>
      </Content>
    </RefDoc>
  </Document>

 

Hodemelding/

Cocument/

Pasientrelasjon

Obligatorisk informasjon Pasientrelasjon er obligatorisk når en annen person enn innbygger selv utfører handlingen på vegne av innbyggeren.

 

 

Generell info om meldingsutveksling med Helsenorge

For overordnet informasjon om meldingsutveksling med Helsenorge se her: Meldingsutveksling med Helsenorge

Ytterligere informasjon

Under er forskjellige typer supplerende informasjon

Metadata

Felt

Beskrivelse

Omfang

Angir om dette er en «Sperring» eller «Blokkering» av tilgang til- eller utlevering av helseopplysninger.

Berørte Helseopplysninger

Elementet skal benyttes dersom tilgangsbegrensningen bare gjelder deler av registerets innhold. Hvis ikke angitt, gjelder begrensningen alle lagrede helseopplysninger i det aktuelle register.

Berørt Helsepersonell

Elementet skal benyttes dersom tilgangsbegrensningen ikke gjelder alt helsepersonell. Hvis ikke angitt gjelder begrensningen alt helsepersonell.

 

Krav til element «Omfang»

For å kunne beskrive omfanget av hva tilgangsbegrensningen benyttes kodeverk 7608. Følgende verdier i dette kodeverket er relevante for tilgangsbegrensninger.

Kodeverk (V)

Visningsnavn

 (DN)

Beskrivelse

SP

Sperre tilgang

Man skal sperre tilgang til helseopplysningene for helsepersonell

BL

Blokkere tilgang

Man skal blokkere tilgang til helseopplysningene for helsepersonell

 

Krav til elementet «Berørte Helseopplysninger»

Dette er et sammensatt element som består av to delelementer:

Felt

Beskrivelse

Logisk omfang

Kan ha følgende verdier:

·         «ANGITTE»: Tilgangsbegrensningen gjelder de kategorier Helseopplysninger som er angitt.

·         «OVRIGE»: Tilgangsbegrensningen gjelder alle Helseopplysninger unntatt de kategorier som er angitt.

Kategorier

Her er det forutsatt at det avtales bilaterale kodeverdier mellom Helsenorge og det enkelte register som reflekterer relevant inndeling av de lagrede helseopplysninger.

Ved fravær av dette elementet betyr det at Tilgangsbegrensningen gjelder alle lagrede helseopplysninger.

 

Krav til elementet «Berørt Helsepersonell»

Dette er et sammensatt element som består av flere delelementer:

Felt

Beskrivelse

Logisk omfang

(angis for hver type angivelse, se under)

Kan ha følgende verdier:

·         «ANGITTE»: Tilgangsbegrensningen gjelder de roller eller navngitte helsepersonell som er angitt.

·         «OVRIGE»: Tilgangsbegrensningen gjelder alle roller eller helsepersonell unntatt de som er angitt.

Type angivelse: Rolle

Her angis den rolle helsepersonell som Tilgangsbegrensningen gjelder, eller ikke gjelder. Det benyttes kodeverk 9034 fra Volven.

Type angivelse: Navngitt Helsepersonell

Her angis navn og HPR ID for det helsepersonell som Tilgangsbegrensningen gjelder, eller ikke gjelder.

Type angivelse: Helseforetak

Her angis organisasjonsnummer for et helseforetak dersom tilgangsbegrensningen gjelder, eller ikke gjelder, for alt helsepersonell tilknyttet det angitte helseforetaket.

 Ved fravær av dette elementet betyr det at tilgangsbegrensningen gjelder alt helsepersonell.

Status

Elementet status beskriver status for Tilgangsbegrensningen og benytter kodeverk 7609. Følgende koder er relevante for Tilgangsbegrensninger.

Kodeverk (V)

Visningsnavn

 (DN)

Beskrivelse

TBO

Tilgangsbegrensning Opprettet

Status for at en tilgangsbegrensning er opprettet og foreligger.

TBF

Tilgangsbegrensning Fjernet

Status for at en tidligere gitt tilgangsbegrensning er fjernet.