Kudos
Kunnskapsdokumenter i offentlig sektor

Evaluering

Helseopplysninger i skyen - ny Er det behov for en utredning av rettslige problemstillinger ved behandling av helseopplysninger i skytjenester?

Dette dokumentet er svar på oppdrag fra Helse- og omsorgsdepartementet. Det er utarbeidet i samarbeid mellom Direktoratet for e-helse og Helsedirektoratet. I rapporten "Helseopplysninger i skyen – Er det behov for en utredning av rettslige problemstillinger ved behandling av helseopplysninger i skytjenester?" som ble levert til Helse- og omsorgsdepartementet høsten 2020 foreslo Helsedirektoratet fire konkrete oppfølgingspunkter: 1. Sørge for at lenker til tilgjengelig veiledningsmateriale om skytjenester samles på ett sted. 2. Utrede om det er behov for ytterligere veiledning om behandling av helseopplysninger i skytjenester. 3. At Helsedirektoratet følger med på arbeidet i Personvernrådet og utreder om det er behov for konkret veiledning om hva som kan være ytterligere tiltak ved overføring av helseopplysninger som samles inn i helse- og omsorgstjenesten. Eventuelle tiltak bør utarbeides i samarbeid med andre etater som har behandling av helseopplysninger innenfor sitt myndighetsområde. Det er naturlig å se hen til vurderingene av skytjenester som gjøres i Helseanalyseplattformen. 4. At NSMs anbefaling om å utrede behov for sterkere nasjonal regulering av skytjenester i helse- og omsorgstjenesten følges opp. I tildelingsbrevet for 2021 har HOD gitt etatene i koordineringsprosjektet "Bedre bruk av kunstig intelligens" følgende oppdrag: Etatene skal, innen samme frist [1. oktober 2021], utrede hvilke rammebetingelser helsemyndighetene bør justere for å legge til rette for lagring av helseopplysninger i skyen, jf. redegjørelse for problemstillinger knyttet til dette i rapport av oktober 2020. Utredningen skal legge nasjonale og internasjonale rammebetingelser utenfor helsesektoren, herunder sikkerhetsloven, til grunn for sitt arbeid. Helsedirektoratet skal koordinere arbeidet. Oppdragsteksten kan synes å gå lenger enn oppfølgingspunktene som Helsedirektoratet foreslo i forrapporten fra høsten 2020. Som følge av at de mest sentrale spørsmålene om bruk av skytjenester ikke berører vårt regelverk, og det samtidig pågår flere prosesser nasjonalt og internasjonalt for å løse den største utfordringen, nemlig overføringsproblematikken, har vi kommet til at vi begrenser vårt svar til oppfølgingspunktene i forrapporten.