Tidsskrift for norsk psykologforening
05.03.2018
Når Psykbase overtas av fylkesmannens kontor ved pensjonering eller død, kan det oppstå situasjoner der personvernet svikter.
AVTALESPESIALISTENE HER TIL lands bruker journalsystemet Psykbase. Det er etter hvert blitt et avansert elektronisk system for pasientregistrering, journal- og regnskapsføring, og for faglig kommunikasjon gjennom Norsk helsenett. Det er et godt og sikkert arkiveringssystem så lenge det administreres av psykologen som disponerer det.
Når avtalespesialister som bruker Psykbase, går av med pensjon, kan vi enten overføre arkivet til fylkesmannens kontor eller oppbevare det selv på en minnepinne så lenge vi lever. Når vi dør, er det fylkesmannens kontor som skal ha arkivet.
Hvis en tidligere pasient ber om journalutskrift etter at psykologen er død, kan pasienten henvende seg til fylkesmannen, som åpner arkivet ved hjelp av et passord fra Aspit, selskapet som drifter Psykbase, og skriver ut journalen. Så langt høres det greit ut.
Hele arkivet åpnes. Men så greit er det ikke. Det er ingen algoritmer i Psykbase som begrenser innsynet i arkivet. Har man PIN-kode og passord, åpnes arkivet, og man får tilgang til
alle journaler og pasientopplysninger. Vedkommende som åpner, kan fritt snoke etter kjente navn uten risiko for å bli avslørt. Psykbase har ikke innordninger som gjør det mulig å spore ulovlig innlogging, antall innlogginger osv., og adgangen til Psykbase er ikke tidsbegrenset. Arkivet er åpent for innsyn så lenge kontoret har en adgangsnøkkel/passord fra Aspit. Det er ikke et engangspassord.
Vi har hørt mye i det siste om ansattes snoking i NAV-arkiver og snoking i helsevesenets pasientarkiver. Bek
Gå til medietNår avtalespesialister som bruker Psykbase, går av med pensjon, kan vi enten overføre arkivet til fylkesmannens kontor eller oppbevare det selv på en minnepinne så lenge vi lever. Når vi dør, er det fylkesmannens kontor som skal ha arkivet.
Hvis en tidligere pasient ber om journalutskrift etter at psykologen er død, kan pasienten henvende seg til fylkesmannen, som åpner arkivet ved hjelp av et passord fra Aspit, selskapet som drifter Psykbase, og skriver ut journalen. Så langt høres det greit ut.
Hele arkivet åpnes. Men så greit er det ikke. Det er ingen algoritmer i Psykbase som begrenser innsynet i arkivet. Har man PIN-kode og passord, åpnes arkivet, og man får tilgang til
alle journaler og pasientopplysninger. Vedkommende som åpner, kan fritt snoke etter kjente navn uten risiko for å bli avslørt. Psykbase har ikke innordninger som gjør det mulig å spore ulovlig innlogging, antall innlogginger osv., og adgangen til Psykbase er ikke tidsbegrenset. Arkivet er åpent for innsyn så lenge kontoret har en adgangsnøkkel/passord fra Aspit. Det er ikke et engangspassord.
Vi har hørt mye i det siste om ansattes snoking i NAV-arkiver og snoking i helsevesenets pasientarkiver. Bek
