Spårbarhet och auditloggning

Patientdatalagen kräver att all elektronisk åtkomst till en patientjournal går att spåra i efterhand. Det ska gå att se vem som tagit del av en uppgift, när det skedde och från vilken vårdenhet eller vårdprocess åtkomsten kom. Det här är en genomgång av vad kravet innebär i praktiken.

Snabbt: vad som ska loggas

Läsning: Varje gång en journal öppnas eller journalanteckningar visas ska det registreras.
Ändringar: Nya anteckningar, korrigeringar och signeringar loggas som separata händelser.
Bilagor: Uppladdning, nedladdning och borttagning av bilagor och dokument loggas.
Export: När journaldata exporteras, till exempel som PDF, ska det framgå vem som gjorde det och när.
Inloggning: Autentiseringshändelser loggas för att kunna koppla ihop en session med en specifik användare.
Nödöppning: Akut åtkomst utanför ordinarie behörighet loggas alltid separat, se nödöppning.

Vad en logg måste innehålla

Enligt PDL ska en åtkomstlogg göra det möjligt att i efterhand fastställa vilken åtgärd som vidtogs, från vilken vårdenhet eller vårdprocess användaren fick åtkomst, exakt tidpunkt för åtkomsten samt identiteten på både den som loggade in och patienten uppgifterna gäller. Loggen ska vara tillräckligt detaljerad för att patienten själv ska kunna bedöma om en viss åtkomst var berättigad.

Bevarandetid: minst fem år

Åtkomstloggar ska sparas i minst fem år. Det är en fristående bevarandetid, skild från de minst tio år som gäller för själva journalhandlingen enligt PDL. En praktik behöver alltså rutiner för att bevara loggdata under en egen, definierad tidsperiod.

Loggar som inte går att manipulera

En logg som en enskild användare själv kan skapa eller ändra i efterhand ger inte verklig spårbarhet. Loggposter bör därför skapas automatiskt av systemet i samband med att en åtgärd sker, utan att klienten eller den enskilda användaren har möjlighet att lägga till, ändra eller ta bort poster i efterhand.

Se även rekommendationerna om append-only-loggar och offsite-arkivering enligt Socialstyrelsens föreskrifter.

Transparens i vardagen, inte bara i loggen

Utöver den fullständiga revisionsloggen visas direkt i patientvyn vilka kollegor som senast har öppnat just den patientens journal, så att behandlaren snabbt kan se vem mer som varit inne i ärendet, utan att behöva gräva i den fullständiga loggen för att få en första överblick.

Patientens rätt till sin åtkomsthistorik

En patient har rätt att på begäran få information om vilken direkt och elektronisk åtkomst som har skett till dennes uppgifter. Informationen ska vara utformad så att patienten själv kan bedöma om åtkomsten var motiverad. Vårdgivaren ansvarar för att kunna besvara en sådan begäran, med stöd av det tekniska systemets loggdata.