Från Ewa Jerilgård / Cehis AS-S:
-----
Hej Johan!
Här får du "juristformuleringen".
Från mötesanteckningar med S-grupp hösten 2012
Lagring av uppgifter i EI är att anses som en vårdgivares behandling av
personuppgifter inom hälso- och sjukvården enligt patientdatalagen 1:1. Varje
vårdgivare är personuppgiftsansvarig för sina egna uppgifter i EI.
Uppgifterna i EI är inte åtkomliga för någon vårdgivare utan är endast
del i en teknisk lösning som anslutna tjänster använder för att snabbare
söka information. Att det finns lagstöd för att sedan visa upp informationen
utifrån sökningen måste regler i/kopplat till den aktuella tjänsten hantera.
-----
För att "Varje vårdgivare är personuppgiftsansvarig för sina egna uppgifter
i EI" ska kunna effektueras praktiskt behöver varje EI-post vara märkt med
vårdgivarens organisationsnummer.
Det betyder att fältet pulAnsvarigOrg (eller liknande) behöver tillföras
tjänstekontrakten. Det skulle då bli ett obligatoriskt fält som också är
en del av en posts unika identitet.
Detta behöver införas omgående i kontrakt och aktuella implementationer
innan något kan gå i produktion.
Original issue reported on code.google.com by johan.el...@callistaenterprise.se on 12 Apr 2013 at 4:25
Original issue reported on code.google.com by
johan.el...@callistaenterprise.se
on 12 Apr 2013 at 4:25