Undersøkelse av helseopplysninger i elektroniske pasientjournaler i fire helseforetak
Riksrevisjonen har gjennomført en undersøkelse av styring og kontroll av tilgang til helseopplysninger i EPJ i fire regionale helseforetak (Oslo universitetssykehus HF, Helse Bergen HF, St. Olavs Hospital HF og Universitetssykehuset Nord-Norge HF). Undersøkelsen vurderer om praksis og internkontroll er i samsvar med gjeldende lover og forskrifter for behandling av helseopplysninger. Hovedfunn er manglende implementering av regelverk, ansatte med tilgang utover tjenstlig behov, fravær av systematisk kontroll og loggkontroller, og utilstrekkelig internkontroll. Rapporten inneholder anbefalinger til Helse- og omsorgsdepartementet, regionale helseforetak og helseforetakene, samt departementets oppfølging og planer for videre arbeid.