Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Kort introduktion til service

Samtykkeservicen er en national service til henholdsvis administration og verifikation af borgeres registreringer af spærringer for sundhedspersoners adgang til den del af borgerens sundhedsdata, der deles gennem dokumentdelingsservicen. 

Samtykkkeservicen udstilles som "Min Spærring" på Sundhed.dk. Her kan borgeren oprette og slette spærringer for sundhedspersoner på følgende måder:

  • Spærre for specifikke sundhedspersoner med autorisation.
  • Spærre for data fra bestemte tidsperioder.
  • Spærre for data fra et bestemt behandlingssted.

Borgere kan administrere spærringer via Sundhed.dk, der anvender services udstillet af Min Spærring administrationsservicen.Samtykkeadministrationsservicen.

Et negativt samtykke fra en borger spærrer for adgang til sundhedsoplysninger om borgeren, som deles via Dokumentdelingsservicen. Historisk og i nuværende dokumentation af Samtykkeservices anvendes den tekniske betegnelse negative samtykker for spærringer. Ved et positivt samtykke, kan borgeren give tilladelse til, at den negative spærring ophæves via et værdispring. Et værdispring kan også foretages, såfremt en borger ikke er kontaktbar og her giver borgeren således ikke tilladelse. Samtykkeservicen har samme funktionalitet for disse handlinger og understøtter derfor dem begge under den fælles term "værdispring".  "negativt samtykke" for spærring, hvorimod der på sundhed.dk udelukkende benyttes termen "spærring".

En spærring har en gyldighedsperiode (en tidsperiode) og et virkefelt (sundhedsperson eller behandlingssted). For en spærring , der gælder deling af data fra et specifikt behandlingssted, kan det yderligere spærres for oplysninger fra en tidsperiode eller oplysninger fra en periode med oprindelse i en specifik sundhedsorganisation. Spærringen kan specificeres til at gælde oplysninger med oprindelse i præcist den specifikke i  en specifik sundhedsorganisation eller med oprindelse i sundhedsorganisationen inklusive dens underliggende enheder.

Samtykkeservicen giver mulighed for, at en spærring kan ophæves via et værdispring. Den tekniske term for denne handling kaldes "consentoverride". I sundhedsjournalen findes der forskellige muligheder for at foretage et værdispring, som i samtykkeservicen tolkes som én og samme handling under termen consentoverride. Et værdispring kan foretages enten:

  • hvis en borger giver et positivt samtykke til, at en sundhedsperson må ophæve en spærring.
  • hvis en borger ikke er kontaktbar - her giver borgeren således ikke tilladelse.
  • en anden grund, som skal udspecificeres af sundhedspersonen, der udfører handlingen.

Når der foretages et værdispring, gemmes oplysningerne i en log, som findes hos Sundhedsdatastyrelsen. Loggen indeholder udelukkende data om, at der er foretaget et værdispring (consentoverride) og ikke, hvilken type af værdispring, der er fortaget. 

Et værdispring har i lighed med en spærring en gyldighedsperiode og et virkefelt. Virkefeltet for et samtykke værdispringet udtrykker hvorvidt åbning for adgang , hvorvidt ophævelsen af spærringen skal gælde alle sundhedspersoner, en specifik sundhedsperson eller specifikke sundhedsorganisationer, evt. inklusive behandlingssteder, herunder eventuelt inklusiv underliggende enheder. Et samtykke kan yderligere udtrykke, at åbning for adgang ophævelse af spærring skal gælde oplysninger fra en periode eller oplysninger fra en periode med oprindelse i en specifik sundhedsorganisation, eventuelt inklusive dennes underliggende enheder.

Administration af spærringer og samtykker giver borgeren mulighed for at oprette, ændre og nedlægge spærringer og samtykker samt mulighed for indhente den samlede liste af disse.

Nedenstående afsnit skal uddybes eller tilrettes)

(Verifikation af spærringer og samtykker indebærer kontrol af, om der samlet set skal tillades adgang for en sundhedsperson i den konkrete kontekst. Verifikationen findes i flere udgaver.

Den bruger-vendte verifikation tager udgangspunkt i borgerens cpr-nummer, oplysninger om sundhedspersonen og den organisation, sundhedspersonen er tilknyttet på tidspunktet for verifikationen. Resultatet af evaluering af borgerens spærringer og samtykker er enten, at adgang tillades, nægtes, eller at adgang tillades betinget af, at adgang evalueres ud fra de konkrete oplysningers periode og oprindelse.

Ved den betingede adgang skal der gennemføres verifikation, hvor der yderligere tages udgangspunkt i konkrete oplysningers behandlingsperiode og oprindelse, dvs. typisk behandlingssted. Resultatet af evalueringen udtrykker for hver enkelt oplysning, hvorvidt adgang tillades eller nægtes. Historisk og i nuværende dokumentation af Samtykkeservices anvendes den tekniske betegnelse data-specifik verifikation om denne verifikation.)

Komponent og versioner

Samtykkeservices består af Samtykkeadministrationsservicen til vedligehold af samtykker spærringer og Samtykkeverifikationsservicen til forespørgsel om adgang.

Dokumentation for Samtykkeservices er samlet under disse faner.

Kontaktoplysninger, servicebeskrivelse og testforhold

Samtykkeservices er udviklet, driftet og vedligeholdt af SDS, og alle . Alle henvendelser skal foregå gennem National Servicedesk: https://www.nspop.dk/display/resources/Indberetning+til+Service+Desk.


...