God informationshantering och gott dataskydd

Hantering av patientjournaler och patientuppgifter som registrerats för genomförandet av patientens vård och behandling förutsätter fastställda verksamhetsprocesser samt planering av verksamhetsbehoven med tillhörande behandling av personuppgifter samt planering av hur patientens rättigheter tillgodoses och lagenligheten säkerställs. En förutsättning är också att dataskyddsrisker och andra risker i samband med hanteringen av journaluppgifterna har kartlagts.

Journalhandlingar ska förvaras på ett sådant sätt att de som deltar i att ordna och genomföra vården och behandlingen endast kan använda journaluppgifterna för de avsedda användningsändamålen. Hanteringen av journalhandlingar påverkas förutom av lagstiftningen om hälso- och sjukvården även av lagen om elektronisk behandling av klientuppgifter inom social- och hälsovården, lagen och förordningen om offentlighet i myndigheternas verksamhet samt arkivlagen. Lagarna förutsätter att ett förfarande skapas för god informationshantering.

Mer information om dataskydd och behandling av personuppgifter finns på webbplatsen för dataombudsmannens byrå.