Brister i skånska journalsystem

Datainspektionen inledde ett tillsynsärende efter ett klagomål rörande journalsystemet Melior på Universitetssjukhuset i Lund. Enligt anmälaren kan den som öppnar en patientjournal se inte bara de kontakter som gjorts i den egna verksamheten, utan även andra kontakter patienten haft med sjukhuset. Systemet, Melior, används av ett stort antal sjukhus i regionen, däribland Universitetssjukhuset MAS och Helsingborgs lasarett.

Datainspektionen uttalar att vårdgivaren ska ordna behörighetstilldelningen så att anställda inte får tillgång till fler uppgifter än vad som behövs för arbetet. I tidigare tillsynsärenden rörande direktåtkomst enligt lagen om vårdregister har Datainspektionen funnit att utgångsläget ska vara att användaren inte kan se om patienten är aktuell i andra verksamheter.

Datainspektionen finner att det inte är tillräckligt att användaren har möjlighet att ställa in systemet så att endast enhetens vårdtillfällen visas. Systemet uppfyller därmed inte de krav som ställs upp rörande direktåtkomst. Regionstyrelsen förutsätts göra ändringar som innebär att användargränssnittet får ett utgångsläge som innebär att användaren endast kan se om patienten är aktuell i den egna verksamheten.