Veikart for Personvern og tilgangsstyring (PTS)
PTS skal sørge for at tilgangsbegrensninger blir ivaretatt på tvers av virksomhetene i helse- og omsorgssektoren, ved å samle og tilgjengeliggjøre tilgangsbegrensninger med referanser til informasjonselementene tilgangsbegrensningen gjelder. PTS vil samle og tilgjengeliggjøre tilgangsbegrensninger som nekting, utsatt innsyn, sperring, blokkering og skjerming.
Dette finner du under "Nå"
PTS etablerer funksjonalitet for å nekte eller utsette innsyn i svarrapporter fra Pasientes prøvesvar, gjennom kjernejournal. PTS eksponerer PTS-API for å kunne motta og effektuere nekting og utsatt innsyn fra eksterne fagsystemer på svarrapporter som foreligger. PTS vil knytte nekting og utsatt innsyn til svarrapporten(e) tilgangsbegrensningen gjelder, og muliggjøre at innbygger enten får nektet eller utsatt sitt innsyn i svarrapporter fra Pasientens prøvesvar på Helsenorge.no. Dersom produsenten av svarrapporter ikke selv kan filtrere og holde tilbake svarrapporter der innsynet skal nektes eller utsettes, er formidling av nekting og utsatt innsyn via PTS-API en forutsetning for integrasjon med Pasientens prøvesvar.
Dette finner du under "Neste"
PTS skal i neste omgang etablere funksjonalitet for å ivareta nekting og utsatt innsyn som er satt i rekvisisjonsøyeblikket, samt helsepersonells skjerming av tilgang for annet helsepersonell på vegne av pasienten. På samme måte som nekting og utsatt utlevering vil skjermingen kunne sette settes i kjernejournal eller eksterne fagsystemer før den formidles til PTS som knytter tilgangsbegrensningen til aktuell(e) svarrapport(er). Innbygger vil kunne få innsyn i skjerminger som helsepersonell har satt hens vegne på Helsenorge.no.
Dette finner du under "Senere"
PTS etablerer funksjonalitet for å motta og effektuere sperringer innbygger har fått registrert i eksterne fagsystemer. Samtidig vil PTS tilgjengeliggjøre samtlige tilgangsbegrensninger som knyttes til en svarrapport for virksomheter med integrasjoner mot PTS-API. Dette vil muliggjøre sektoriell ivaretagelse av tilgangsbegrensninger satt av helsepersonell og innbyggers rettighet til å motsette seg deling i Pasientens prøvesvar, gjennom en tilgjengeliggjøring av tilgangsbegrensningene mellom virksomhetene i helse- og omsorgssektoren og Helsenorge.no som innbyggers grensesnitt for å sette personverninnstillinger.