Vi anbefaler at du alltid bruker siste versjon av nettleseren din.
logo Sykehuspartner
En gruppe mennesker i en gang

Statistisk logganalyse

Gjennom helsenorge.no kan pasienter i dag se hvem som har gjort oppslag i pasientjournalen deres. For at helseforetakene systematisk skal kunne kontrollere og avdekke eventuelle urettmessige oppslag i elektronisk pasientjournal, skal det etableres en regional tjeneste og tilhørende manuelle prosedyrer for statistisk logganalyse.  

Statistisk logganalyse er en kombinasjon av kompetanse og verktøy for systematisk kontroll av alle oppslag som gjøres i pasientjournalene. Den regionale tjenesten vil leveres av Oslo universitetssykehus HF (OUS) til de andre helseforetakene i Helse Sør-Øst. Selve loggkontrollen vil utføres av OUS, men hvert helseforetak som dataansvarlig virksomhet må selv vurdere lovligheten av uvanlige oppslag som tjenesten identifiserer. Tjenesten skal etter planen være operativ for alle helseforetakene i Helse Sør-Øst ved utgangen av 2025.  

Fase: Gjennomføring  

Pasientjournalloven § 22 forplikter virksomheter med dataansvar for behandlingsrettede helseregistre (pasientjournalen) å sørge for tilgangsstyring, logging og etterfølgende kontroll. Behovet for at opplysninger skal være tilgjengelig for å sikre pasientsikkerheten, innebærer at ansatte er gitt teknisk tilgang til langt flere pasienters journalopplysninger enn det den enkelte har direkte tjenstlig behov for. Det er ikke teknisk eller praktisk mulig å konfigurere pasientjournalsystemet slik at det «vet» hvem som til enhver tid har behov for tilgang til hvilke pasienter. Tilgangsstyring må derfor suppleres av flere kontrolltiltak.   

Logging av oppslag har pågått i mange år, men helseforetakene har manglet et verktøy for systematisk å kunne avdekke urettmessige oppslag. Avviket i forhold til lovkravet har vært påpekt av både Datatilsynet og Riksrevisjonen.  Mer enn 57 000 ansatte i Helse Sør-Øst har tilgang til journalsystemet DIPS og det gjøres over 1,3 milliarder oppslag hvert år.   En teknisk løsning som kan håndtere og analysere store og komplekse volum av oppslag er derfor nødvendig. 

Statistisk logganalyse har gjennom utprøving vist seg som den mest egnede praktiske tilnærming som evner å identifisere uvanlige oppslag som videre må vurderes manuelt. Utgangspunktet for løsningen er at oppslag som statistisk sett er vanlige, sannsynligvis er legitime. Styrken ligger i at det tas utgangspunkt i de ordinære arbeidsprosessene i klinikk, representert ved oppslagsmønstre i elektronisk pasientjournal. Det etableres ingen regler for hva som er riktig eller gal bruk av journal. Løsningen vil derimot «beskrive» hva som er vanlig versus uvanlig gjennom kombinasjoner av flere scoringsmodeller (scenarioer). Oppslagets samlede score avgjør hva som bør kontrolleres manuelt.   

Oppslag som vurderes å være uvanlig vil bli oversendt til det helseforetaket der oppslaget er foretatt, og avklaring av oppslagets lovlighet gjøres gjennom etablerte lokale prosedyrer som ivaretar både pasientens og den ansattes interesser.  

Den primære nytteverdien er å ivareta pasientenes personvern. Innføringen av statistisk logganalyse gir systemstøtte for kontroll av store, komplekse volum av loggdata, og vil bidra til å begrense uberettigede oppslag gjennom systematisk kontroll.  

Etablering av statistisk logganalyse i regionen vil lukke helseforetakenes avvik knyttet til kravene i pasientjournalloven. Løsningen ivaretar både behovet for periodiske rutinekontroller, og gir samtidig helseforetakene et kvalitativt bedre vurderingsgrunnlag når henvendelser fra pasienten skal besvares. 

Gjennomføringsfasen går frem til desember 2025:  

  • Våren 2025: Ett til to helseforetak (i tillegg til OUS) tar i bruk tjenesten
  • Høsten 2025: Øvrige helseforetak i Helse Sør-Øst tar i bruk tjenesten  
 
Styringsgruppeleder: Rune Simensen, Helse Sør-Øst RHF
Prosjektleder: Edvard Nærum, innleid til Sykehuspartner HF 
Sist oppdatert 26.03.2025