Avbolagisering innebär förändrat personuppgiftsansvar

Från den 1 januari 2025 drivs akutsjukhusen Danderyds sjukhus, Södersjukhuset, Södertälje sjukhus och S:t Eriks ögonsjukhus under en gemensam nämnd i stället för som separata aktiebolag. Personuppgiftsansvarig för de personuppgifter som hanteras vid de berörda sjukhusen blir då Akutsjukhusnämnden i Region Stockholm.

Efter avbolagiseringen räknas Danderyds sjukhus, Karolinska universitetssjukhuset, SLSO, S:t Eriks ögonsjukhus, Södersjukhuset och Södertälje sjukhus som en vårdgivare, rent rättsligt. Det innebär bland annat att åtkomst till journal hos exempelvis andra sjukhus eller vårdverksamheter i Region Stockholms egen regi inte längre kräver patientens uttryckliga samtycke. Patientens möjlighet att begränsa åtkomst med en patientvald spärr förändras inte.

Om du som vårdmedarbetare får frågor från en patient finns mer information i frågor och svar nedan.

Frågor och svar om patientuppgifter och personuppgiftsansvar

På vilket sätt blir åtkomsten till journalinformation annorlunda för behörig vårdpersonal efter 1 januari 2025?

Åtkomst till journal som finns hos någon annan vårdverksamhet i Region Stockholms egen regi kräver inte längre patientens uttryckliga samtycke efter 1 januari 2025. Samtycke krävs om vårdgivaren har spärrgrupper. Danderyds sjukhus och Södersjukhuset har gynekologi i en egen spärrgrupp och en användare i Take care kryssar i samtycke för att läsa information från gyn.

På vilket sätt blir samtyckesrutinerna annorlunda för medarbetarna efter 1 januari 2025?

Följ ordinarie rutiner för samtycken, fram till att Take care och andra it-system har anpassats till att vårdgivaren har gjort om sina spärrgrupper, det vill säga definierat om vilka vårdenheter/avdelningar som ska ligga i vilka spärrgrupper.

Behöver jag informera de patienter jag vårdar om att journalerna byter personuppgiftsansvarig?

Nej du behöver inte informera patienten aktivt. Det kommer gå ut generell kommunikation i olika kanaler. Det är alltid bra att informera patienter om de exempelvis har frågor om förändringen påverkar dem på något sätt. Informationen kommer bland annat att finnas på regionstockholm.se/personuppgifter.

Hur ska den patient som vill spärra någon uppgift gå till väga efter 1 januari 2025?

Rutinen för hur patienten kan spärra sin journal ändras inte. Det är den rättsliga grunden för patientens spärrar som förändras vid årsskiftet. Patienten kan kontakta sin vårdgivare för att få hjälp att spärra information. Mer patientinformation om spärrar finns på 1177.se.

Vilka rutiner gäller för samtycke till att läsa information i Take care och andra journalsystem?

Du ska följa de rutiner som redan finns kring samtycken, fram till att Take care och andra system har anpassats till de nya rättliga förutsättningarna. Gör som du gör idag.