The Danish Health Data Authority must set and publish technical/business requirements for joining the shared digital infrastructure, keep and delete logs and data on the stated schedules, and ensure citizens can access their own displayed health information.
§ 5. Indhold og tilslutning De kildesystemer, herunder serviceplatforme m.v., der kan tilknyttes den fælles digitale infrastruktur i medfør af denne bekendtgørelse, fremgår af bilag 2. Sundhedsdatastyrelsen udarbejder en teknisk beskrivelse af indholdet i den fælles digitale infrastruktur og fastsætter de tekniske og forretningsmæssige krav, som kildesystemerne og dataansvarlige skal opfylde for at kunne opnå tilslutning til den fælles digitale infrastruktur. De tekniske og forretningsmæssige krav gøres offentligt tilgængelige via en af Sundhedsdatastyrelsen drevet hjemmeside. Regionsråd, kommunalbestyrelser, autoriserede sundhedspersoner, herunder alment praktiserende læger og speciallæger, og de private personer eller institutioner, der driver sygehuse m.v., der er dataansvarlige for de kildesystemer, der kan tilknyttes den fælles digitale infrastruktur, efter bilag 2, kan give Sundhedsdatastyrelsen adgang til de oplysninger, der fremgår af bilag 1, umiddelbart efter, at oplysningen er registreret i kildesystemet og under forudsætning af, at de tekniske og forretningsmæssige krav til tilslutning er overholdt, jf. stk. 2. Sundhedsdatastyrelsen sletter oplysninger i den fælles digitale infrastruktur i overensstemmelse med slettefristen for den enkelte type oplysning, som fremgår af bilag 1, jf. dog stk. 2. Sundhedsdatastyrelsen sletter oplysninger i den fælles digitale infrastruktur om afdøde personer 1 år efter personens død. Adgang m.v. Sundhedspersoner og andre personer kan ved opslag i den fælles digitale infrastruktur via patientoverblikket indhente oplysninger om helbredsforhold og andre fortrolige oplysninger, jf. sundhedslovens § 42 a. Borgeren kan ved tilkendegivelse frabede sig, at sundhedspersoner og andre personer indhenter oplysninger fra den fælles digitale infrastruktur, jf. sundhedslovens § 42 a, stk. 5, og § 42 b. Sundhedsdatastyrelsen har pligt til at sikre, at borgeren har elektronisk adgang til de oplysninger om helbredsforhold og andre fortrolige oplysninger vedrørende borgeren, der registreres og udstilles i patientoverblikket gennem den fælles digitale infrastruktur. Sundhedsdatastyrelsen er forpligtet til at foretage maskinel registrering (logning) af alle anvendelser af personoplysninger i den fælles digitale infrastruktur. Logningsoplysninger skal mindst indeholde oplysning om hvem der har foretaget opslag med angivelse af fornavn, efternavn samt autorisationsnummer eller titel, behandlingssted, hvorfra opslaget er foretaget, og tidspunkt for opslaget. Loggen skal opbevares i 2 år, hvorefter den skal slettes. I særlige tilfælde kan loggen opbevares i op til 5 år. Sundhedsdatastyrelsen er forpligtet til at sikre, at patienten får adgang til en overskuelig og letforståelig oversigt over de logningsoplysninger, der er nævnt i § 6, stk. 1, nr. 1-3, og som vedrører opslag i patientens oplysninger. Ikrafttrædelse Bekendtgørelsen træder i kraft den 10. juli 2020. Bekendtgørelse nr. 378 af 28. april 2018 om registrering af den enkelte borgers patientrapporterede oplysninger (PRO-data) og selvmålte data i Nationalt patientindeks (NPI) ophæves. Bekendtgørelse nr. 39 af 12. januar 2018 om registrering af de enkelte borgeres aftaler i sundhedsvæsnet i Nationalt patientindeks (NPI) ophæves. Beskrivelse af hvilke oplysninger, der må registreres i den fælles digitale infrastruktur i medfør af § 1, stk. 2, slettefrister m.v. Typer af oplysninger, der må registreres i den fælles digitale infrastruktur: 1) Oplysninger om aftaler i sundhedsvæsenet 2) Oplysninger om henvisninger i sundhedsvæsnet 3) Stamoplysninger i det Fælles Stamkort 4) Oplysninger om planer og indsatser i sundhedsvæsenet 5) Patientens mål 6) Patientrapporterede oplysninger (PRO-data mv.) 7) Selvmålte data (telemedicin mv.) Oplysninger omfatter i denne forbindelse både de informationer, der stilles til rådighed for sundhedspersoner mv. jf. § 4 og de tilhørende metadata om oplysningerne, der er nødvendige for infrastrukturens tekniske funktion. Nedenfor er en nærmere beskrivelse af oplysningerne, hvornår de kan tilsluttes, og hvornår de skal slettes. Oplysning Beskrivelse Opkobling til den fælles digitale infrastruktur mulig Slettefrister Aftaler Det er i infrastrukturen muligt at behandle, herunder modtage, opbevare og dele oplysninger om patienters aftaler i sundhedsvæsenet. ”Oplysninger om aftaler i sundhedsvæsenet” omfatter alle former for aftaler, vedrørende tidspunkt, sted og indhold m.v., der er indgået mellem en patient og de parter, der er tilsluttet til den fælles digitale infrastruktur, jf.