Innsyn og dialog: Helseregistre

Id

Brukerhistorie

Forretningsmessige akseptansekriterier

1

Vise helseregistre

Som registereier
ønsker jeg å gjøre mitt register kjent
slik at innbyggere kan få oversikt og orientere seg blant helseregistrene som er aktuelle for seg

1. Helsenorge viser generell informasjon om registeret som jeg som registereier har vært med på å definere

2. Helsenorge viser hvilke innbyggerfunksjoner registeret tilbyr via Helsenorge

2

Innsyn i opplysninger registrert om innbygger

Som registereier
ønsker jeg å kunne levere ut de opplysninger som er registrert om enkeltpersoner i registeret
slik at innbyggeren kan få til gang til disse opplysningene gjennom Helsenorge
og at vi på den måten kan utøve våre plikter og levere ihht kravene når det gjelder innsynsrett for registrerte innbyggere

1. Registereier kan motta en forespørsel fra Helsenorge om innsyn i opplysninger når en innbygger som er registrert i registeret ber om å få se de opplysninger som er registrert om seg

2. Registereier kan svare på en forespørsel om innsyn i opplysninger for en spesifikk innbygger ved å finne og returnere aktuelle opplysninger til Helsenorge

3. Innsynsforespørsler kan kun utføres og svar kan kun returneres i tråd med avtalt tilgangsstyring for registeret (hvis forespørselen kommer fra en annen enn innbygger selv, dvs. en forelder eller annen person som kan representere innbyggeren via fullmakt)

4. Helsenorge kan motta de returnerte opplysningene

5. Opplysningene kan presenteres for innbygger på Helsenorge på den måten registereier selv ønsker i et forhåndsdefinert innsynsformat (skjema).

   1. Ved asynkron integrasjon tilbys i tillegg følgende opsjoner:

      1. Svaret kan formidles som en PDF i stedet for i det strukturerte innsynsformatet.

      2. Registeret kan sende med ekstra vedlegg (pdf) i tillegg til selve opplysningene (innsynsrapporten for registeret) hvis det er ønskelig å gi innbygger mer informasjon fra registeret. *

      3. Hvis opplysningene returneres som egen pdf-fil, eller det sendes med vedlegg, må aktuelle krav til universell utforming av denne tilfredsstilles
         Se:

         1. https://www.uutilsynet.no/veiledning/dokumenter-pa-nettsider/208

         2. https://www.uutilsynet.no/veiledning/pdf/218

6. Løsningen er robust og leverer opplysningene med akseptabel svartid.

3

Innsyn i logg over bruk av opplysninger

Som registereier
ønsker jeg å kunne levere ut opplysninger om hvem som har sett på/benyttet seg av/hatt tilgang til opplysninger som er registret om enkeltpersoner i registeret
slik at innbyggeren kan få til gang til denne informasjonen gjennom Helsenorge
og at vi på den måten kan utøve våre plikter og levere ihht kravene når det gjelder innsynsrett for registrerte innbyggere

1. Som innsyn i opplysninger registrert om innbygger med eneste forskjell at det er loggen over hvem som har sett på/benyttet seg av opplysninger som er registrert om innbygger det kommer forespørsel om og som returneres (og ikke opplysningene som er registrert om innbygger)

4

Innsyn i logg over utlevering av opplysninger til 3.parter

Som registereier
ønsker jeg å kunne levere ut opplysninger om hvem som har fått utlevert (kopi av) opplysninger som er registrert om enkeltpersoner i registeret
slik at innbyggeren kan få til gang til denne informasjonen gjennom Helsenorge
og at vi på den måten kan utøve våre plikter og levere ihht kravene når det gjelder innsynsrett for registrerte innbyggere

1. Som innsyn i opplysninger registrert om innbygger med eneste forskjell at det er loggen over hvem som har fått utlevert personidentifiserbare opplysninger som er registrert om innbygger.

5

Feil i registrerte opplysninger, sletting og spørsmål

Som registereier
ønsker jeg å kunne motta og svare på henvendelser fra innbyggere knyttet til opplysninger de mener er feil
slik at dette blir oppklart, feil kan bli rettet i kilden (registeret) og vi gjennom dette oppfyller våre plikter ovenfor registrerte innbyggere

Som registereier
ønsker jeg å kunne motta og svare på spørsmål fra innbyggere som er registrert i registeret
slik at de får avklart det de lurer på og vi gjennom dette oppfyller våre plikter ovenfor registrerte innbyggere

Som registereier
ønsker jeg å kunne motta og svare på henvendelser fra innbyggere knyttet til opplysninger de mener er særskilt belastende og skal slettes
slik at vi gjennom dette oppfyller våre plikter ovenfor registrerte innbyggere som har rett til å få opplysninger om seg slettet

1. Registereier kan motta en henvendelse fra innbygger om opplysninger som er registret om seg som de mener er feil, skal slettes eller andre mer generelle spørsmål

2. Registereier kan svare på henvendelsen

3. Registereier kan følge opp eventuell videre dialog

4. Hvis det er feil: Registereier retter opplysningen i eget register eventuelt henviser til kildesystemet der opplysningen er oppstått..

5. Hvis det er grunnlag for sletting: Registereier sletter opplysningen i kilden

6. Løsningen er robust og det er tydelig hvilke meldinger som inngår i dialogen.

6

Sperre opplysninger for helsepersonell

Som registereier
ønsker jeg å kunne motta og håndtere henvendelser fra innbyggere knyttet til opplysninger som er registrert om seg som de ønsker at skal sperres for helsepersonell
slik at vi gjennom dette oppfyller våre plikter ovenfor registrerte innbyggere som har rett til å bestemme over egne personopplysninger

Dette er løst som en personverninnstilling (tilgangsbegrensning). Dokumentasjon for denne funksjonen.

* Tilrettelagt for slik funksjonalitet, men dette vil først bli implementert ved reelt behov fra sektoren

Det er opp til hvert enkelt register å bestemme hvilke av disse funksjonene de vil tilby via Helsenorge (i henhold til egen prioritering og relevante lovkrav). Det skilles på

• funksjonalitet registereier har plikt til å tilby ovenfor innbygger

• funksjonalitet registereier ønsker å tilby ovenfor innbygger