Microsoft Access spørringer i Profil og ACOS sosial v. 1.1

MÅL/ HENSIKT:

Sikre konfidensialitet, tilgjengelighet og integritet av opplysninger i Profil og ACOS-sosial ved spørringer via Microsoft Access.

Helse og mestring har behov for å gjøre spørringer, datafangst i Profil, for å fremskaffe viktig  styringsdata til planlegging/analyse- og arbeid med kvalitetssikring/evaluering for kontinuerlig  vedlikehold og forbedringer (internkontroll).

DEFINISJONER:

Tilgang til database i fagsystemet Profil.

Helse og mestring trenger tilgang til databasene i fagsystemene:

  1. Visma Profil
  1. ACOS sosial

ANSVAR:

Systemansvarlig har ansvaret for å etablere en løsning som sikrer konfidensialitet, tilgjengelighet og integritet av helseopplysninger i fagsystemet i hht. lover og regler og samtidig dekker behovene for spørringer.

Datainnsamlingen foretas etter hjemmel i helse- og omsorgstjenesteloven § 3-1 og pasient-journalloven § 6 og forskrift om internkontroll for kommunen i arbeids- og velferdsforvaltningen §4.

BESKRIVELSE:

Bestilling av data skal begrenses, og det skal foreligge et tydelig behov for å foreta spørringen.

Spørringer i databaser i fagsystem via Microsoft Access mangler et integrert system for sporbarhet på når og hva det spørres om i fagsystemene. Som kompensasjon for dette bevares kildekoden for alle spørringer mot databasene i egne dokumenter. Basert på ROS analyse og rutineskrivelse vurderes denne rutinen til å være akseptabel. Se ROS analyse:Risikovurdering spørring via Access

Tilgang med spørre-rettigheter:

Helse og mestring har behov for spørretilgang i databasene til programmene ACOS-sosial og Profil.  Spesialkonsulent fagsystem er gitt myndighet (behandlingsansvarlig) til å foreta spørringer via Access. Spørringer skal kun utføres når det foreligger et behov for analysearbeid med formål om evaluere og forbedre tjenestene. Kildekoden til spørringene lagres i egne dokument.

Data fra spørringene inneholder ikke personopplysninger, men kun løpenr. fra journalsystemet.

Data fra spørringene slettes fortløpende etter at de er oversendt bestiller.

HENVISNINGER: Kopling mellom Profil og Microsoft ACCESS