2013-10-16  Johan Eltes

Stockholm

Appar för våra känsligaste personuppgifter

2013-10-16  Johan Eltes

Chefsarkitekt, nationella projektet ”Journal på nätet”

www.cehis.se

Center för eHälsa i samverkan koordinerar landstingens och regionernas samarbete för att förverkliga strategin för Nationell eHälsa – tillgänglig och säker information inom vård och omsorg. Centret ska skapa den långsiktighet som krävs för att utveckla och införa gemensamma eHälsostöd, infrastruktur och standarder som förbättrar informationstillgänglighet, kvalitet och patientsäkerhet. Center för eHälsa i samverkan styrs av representanter från landsting och regioner, Sveriges Kommuner och Landsting (SKL), kommunerna och de privata vårdgivarna.

Agenda

•  Kort om projektet Journal på nätet •  Demonstration av tjänsterna •  Arkitekturen bakom •  Några perspektiv på juridik, säkerhet och integritet •  Frågor

2013-10-28 sid 3

www.cehis.se

Kort om projektet Journal på nätet (invånar-tjänster)

•  Nationellt projekt inom Center För eHälsa (CeHis) •  Leds av Sofie Zetterström, CeHis (beställare) •  Utveckling leds av två landsting i rollen som utförare

–  Stockholms Läns landsting, under Nina Lundberg –  Landstingen i Uppsala Län, under Maria Pettersson

•  Leveranser SLL – med ursprung i Vinnova-projektet” Mina vårdflöden” –  Infrastruktur, regelverk och integrationer för att hämta information från

journalsystemen –  E-tjänsten Mitt vårdflöde – som bl.a. visar journalinformation –  Patientdata-API:er – för att ge marknaden möjlighet att bygga appar som kopplas mot

journaluppgifter –  Funktion för att möjliggöra överföring av journalinformation till det personliga

hälsokontot (HälsaFörMig) som socialdepartementet upphandlar genom Apotekens Service AB (under bildande till nya E-hälsomyndigheten)

•  Leveranser Landstinget i Uppsala Län –  E-tjänsten Min journal: en nationell version av Uppsalas befintliga regionala tjänst

2013-10-28 sid 4

www.cehis.se

Mina vårdkontakter (”MVK”) – samlingsplatsen för personliga e-tjänster

2013-10-28 sid 5

Här samlar vårdgivarna nationella och regionala personliga e-tjänster Härifrån kommer man också att hitta appar som marknaden kopplar till journaluppgifter

www.cehis.se

Center för eHälsa i samverkan koordinerar landstingens och regionernas samarbete för att förverkliga strategin för Nationell eHälsa – tillgänglig och säker information inom vård och omsorg. Centret ska skapa den långsiktighet som krävs för att utveckla och införa gemensamma eHälsostöd, infrastruktur och standarder som förbättrar informationstillgänglighet, kvalitet och patientsäkerhet. Center för eHälsa i samverkan styrs av representanter från landsting och regioner, Sveriges Kommuner och Landsting (SKL), kommunerna och de privata vårdgivarna.

Demonstration 1 – Mitt vårdflöde – Jag kan se min journal i MVK

2013-10-28 sid 6

PDL

JS JS

Mitt vårdflöde i MVK

http://mvf.minavardfloden.se/

www.cehis.se

Center för eHälsa i samverkan koordinerar landstingens och regionernas samarbete för att förverkliga strategin för Nationell eHälsa – tillgänglig och säker information inom vård och omsorg. Centret ska skapa den långsiktighet som krävs för att utveckla och införa gemensamma eHälsostöd, infrastruktur och standarder som förbättrar informationstillgänglighet, kvalitet och patientsäkerhet. Center för eHälsa i samverkan styrs av representanter från landsting och regioner, Sveriges Kommuner och Landsting (SKL), kommunerna och de privata vårdgivarna.

Demonstration 2 – appen ”Kontakta vården” – Med MVK:s API:er till vårddata kan innovatörer skapa appar som underlättar för individen i vårdprocessen

2013-10-28 sid 7

Civilrätt PDL

JS JS

MVK med API Gateway

Utan Personuppgifter

Privat tjänst

www.cehis.se 2013-10-28 sid 8

! !

? ? ! !

?

Arkitekturen - så funkar det – Exempel: PHK

I praktiken är det källsystemens uppdateringar av EI som triggar prenumerationstjänstens överföringar

www.cehis.se

”Självservice” för utvecklare som vill skapa appar

•  http://sdk.minavardkontakter.se

2013-10-28 sid 9

www.cehis.se

“Oauth” sätter privatpersonens integritet i första rummet - En standard för att ge appar åtkomst till min information

2013-10-28 sid 10

APP: Inloggad som: gollum

MVK:  Inloggad  som:  196302052383  Mariana  Källström

Bara  jag  vet  a5  gollum  och  

196302052383  är  samma  person  

?  

Oauth används av Facebook, Google, Twitter m.fl. “Standard” på “webben”

www.cehis.se

Informationsklassning

•  Journaluppgifter av mindre känslig natur – API finns för alla svenska utvecklare –  Tidbokning –  Listning/vårdval –  Status på för gående remisser

•  Journaluppgifter av känslig natur – erbjuds inledningsvis inte via API:er, annat än till statliga hälsokontotjänsten HälsaFörMig

–  Journaltexter –  Labbsvar –  Diagnoser –  Vaccin och läkemedel

•  Vårdgivarna beslutar om vilken information som tillgängliggörs •  Vid vanmakt kan patienten”stänga” kontot i Mina vårdkontakter

2013-10-28 sid 11

www.cehis.se

Jag styr själv över vilka appar jag litar på

2013-10-28 sid 12

www.cehis.se

Frågor?

2013-10-28 sid 13