Løsninger som skal samspille med Helsenorge, må håndtere at innbyggeren opptrer "som seg selv" og "som representant" (forelder eller fullmakt).

Helsenorge fungerer generelt ved representasjon og løsninger som skal samspille med Helsenorge må da også gjøre det.

Det eksterne systemet har ansvar for å håndtere mottatt informasjon om innlogget person, personen det gjelder (pasienten) og aktuelt representasjons-forhold på korrekt måte i sine forretningsregler og funksjonalitet.

Oppfylling av informasjonsplikt og taushetsplikt.

Oppfylling av Normens krav til logging og sporbarhet.

For opplysninger som blir mottatt fra innbygger eller representant, må alle løsninger logge og lagre informasjon om den innbyggeren informasjonen gjelder, hvem som har utført handlingen og hvilken relasjon de har, for sporbarhet, etterprøvbarhet og historikk.

Oppfylling av Normens krav til logging og sporbarhet.

Ved spørringer/oppslag fra Helsenorge vil informasjon om representasjon følge med i forespørsel. Denne informasjonen skal benyttes til tilgangsvurderinger og skal logges.

Forretningsregler knyttet til representasjon regulerer hvilket innhold som skal returneres til Helsenorge.

Krav fra Normen knyttet til behandling av helse- og personopplysninger

Når innbygger eller representant benytter en løsning gjennom sømløse uthopp, må informasjonen om hvem det gjelder og hvem som er utførende, videreformidles til sluttbruker og/eller sammen med avgitte opplysninger

Helsepersonell må få informasjon om hvem som er pasient og hvem som er innlogget for å ta stilling til om det kan ytes forsvarlig helsehjelp ved bruk av Helsenorge i den aktuelle konteksten. Informasjonen må også brukes for å vurdere om taushetsplikten eller informasjonsplikten setter begrensninger i bruk av representant i den aktuelle konteksten.

Innbygger skal alltid se informasjon om hvilken innbygger det gjelder på et fast sted i brukerflaten. 

Gjelder ved sømløse uthopp fra Helsenorge

Det skal ikke være mulig for innbygger å endre på opplysninger om hvem de er og hvilket representasjons-forhold de har, uten å foreta et eksplisitt bytte av hvem de representerer knyttet mot Helsenorge.

Gjelder ved sømløse uthopp fra Helsenorge

Ved meldingsbasert dialog, inkludert skjemautfylling, må opplysninger om representasjon både lagres knyttet til innholdet og videreformidles til sluttbruker.

Dette kan påvirke den videre kommunikasjonen og hvordan opplysningene behandles.

Helsenorge-aktiv-sjekken (API) skal brukes for å hente og presentere de nødvendige opplysningene om representasjon.

For leger og annet helsepersonell er det viktig å få presentert informasjon i systemet de bruker, om det er pasienten selv som alene eller sammen med representant(er) får tilgang til innhold som sendes til Helsenorge, både automatisk og gjennom meldingsbasert dialog. Dette som grunnlag for å vurdere om digital oppfølging er forsvarlig og hensiktsmessig for pasienten og for å ivareta informasjonsplikten overfor pasienten selv, men også for å oppfylle taushetsplikten ved å skjerme tilgangen til opplysninger som representanter ikke skal få

Når en «oppgave» formidles til innbygger, kan avsender overstyre standard tilgangsstyring på Helsenorge når det gjelder hvem som skal kunne utføre oppgaven.

For eksempel skal enkelte skjema kun kunne fylles ut av innbyggeren selv. Her er det flere varianter å velge mellom. Antakelig er det aktuelt å styre dette både gjennom forretningsregler og ved sluttbrukervalg.

Løsningen må støtte å angi hvilken informasjon det er forsvarlig å også gi til ungdommer.

Foreldre kan samtykke til at deres barn fra 13 år kan bruke utvalgte Helsenorge-tjenester sammen med dem, basert på en modenhetsvurdering. Dette handler om å følge opp egen helse.

Leger og annet helsepersonell må vurdere hvilken informasjon det er forsvarlig å også gi til ungdommen samtidig som foreldrene får informasjonen.

Løsningen må støtte å angi tilgangsbegrensninger for foreldre.

Helsepersonell skal kunne nekte foreldre tilgang til informasjon og tjenester i tråd med unntaksbestemmelsene i pasient- og brukerrettighetslovens § 3-4.