Med «anonymisert» menes i Normen helse- og personopplysninger der navn, fødselsnummer og andre personentydige kjennetegn er fjernet, slik at opplysningene ikke lenger kan knyttes til en enkeltperson (jf. helseregisterloven § 2 nr. 3).
For å sikre at innsendte svarrapporter ikke inneholder helse- og personopplysninger, har vi laget en oversikt over de viktigste elementene som må anonymiseres for å sikre at opplysningene i test-meldingene ikke kan knyttes til en identifisert eller identifiserbar fysisk person, jf. personopplysningsloven/personvernforordningen beskrevet i Normen.
I tillegg legger vi inn en validering av offentlig id (FNR eller DNR) mot Persontjenesten i test (+80 eller +65 i måned) + noen av de gamle testaktører oppført i liste (se lenke til høyre) , og sletter alle testmeldinger som ikke oppfyller disse kravene, før de når pasientens prøvesvar i test.
| Anonymisering av produksjonsmeldinger til Pasientens prøvesvar | |
|---|---|
| PASIENT - Produksjonsmelding | Anonymisert produksjonsmelding |
For <PATIENT> er det viktigste at OffId finnes i Persontjenesten som syntetiske testperson(+80 i mnd), reserverte testpersoner(+65 i mnd) eller fra "Testaktører pr RHF". NAVN og ADRESSE slettes i Pasientens prøvesvar, og KJ Portal som konsument slår opp OffID i Test-PREG eller Test-Persontjenesten, hvor dette hentes.NB: PREG-TEST og gamle testpasienter avvikles Q3 2025. Benytt derfor syntetiske testpersoner. Alle syntetiske testpasienter vil ha en Kjernejournal, og kan logge på Helsenorge i test. | |
| <Patient> <Name>Lilledalen, Petter</Name> <OffId>25016634567</OffId> <TypeOffId V="FNR" DN="Fødselsnummer" /> <Address> <Type V="H" DN="Bostedsadresse" /> <StreetAdr>Fjordgata 3</StreetAdr> <PostalCode>7011</PostalCode> <City>Trondheim</City> | <Patient> <Name>Syntetisk Pop Testperson</Name> <OffId>17708006777</OffId> <TypeOffId V="FNR" DN="Fødselsnummer" /> <Address> <Type V="H" DN="Bostedsadresse" /> <StreetAdr>Testveien 13</StreetAdr> <PostalCode>7005</PostalCode> <City>Trondheim</City> |
| REKVIRENT - produksjonsmelding | Anonymisert rekvirentinformasjon som navn og HPR-nummer. |
For <Patient><ResponcibleHcp> er det viktig at HPR nummer endres, eventuel pre-fikset med 999 etc.Helsepersonell i "Testaktører" -dokumentet kan benyttes. KJ som konsument slå IKKE opp i HPR registeret, men presenterer det som sendes fra deres test-melding (både HPR-nummer, Virksomhet og Helsepersonell)fra FHIR mapping fra Svarrapportens XML. Det er derfor VIKTIG at helsepersonellets navn anonymiseres, i tillegg til tilhørende virksomhet. | |
| <ResponsibleHcp> <Relation V="REK" DN="Rekvirent"/> <HCP> <Inst> <Name>Ås Legesenter</Name> <HCPerson> <Name>Johan Ås</Name> <Id>919293</Id> <TypeId V="HPR" DN="HPR-nummer"/> </HCPerson> </Inst> </HCP> </ResponsibleHcp> | <ResponsibleHcp> <Relation V="REK" DN="Rekvirent"/> <HCP> <Inst> <Name>Kattskinnet legesenter</Name> <HCPerson> <Name>Magnar Koman</Name> <Id>9144889 (eller 99912345)</Id> <TypeId V="HPR" DN="HPR-nummer"/> </HCPerson> </Inst> </HCP> </ResponsibleHcp> |
| TEKSTLIGE KOMMENTARER | Anonymisert tekstlig innhold |
Tekst, kommentarer og annen ustrukturert informasjon i svarrapporten skal ikke inneholde noe informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person, jf. personopplysningsloven/personvernforordningen. For innsending av enkeltmeldinger, ønsker vi en manuell anonymisering av tekstlig innhold før innsending, dette for å sikre en så produksjonsnær testmelding som mulig. For automatisk genererte testmeldinger, anbefalesLorem Ipsum for alle <TextResultValue> | |
<TextResultValue> .... <TextResultValue> Beskrevet av: Dr. Jones </TextResultValue> | <TextResultValue> .... <TextResultValue> Morbi a metus. Phasellus enim erat, vestibulum vel, aliquam </TextResultValue> |
| TEKSTLIGE BESKRIVELSER | Anonymisert tekstlig innhold |
For innsending av enkeltmeldinger, ønsker vi en manuell anonymisering av tekstlig innhold før innsending, dette for å sikre en så produksjonsnær testmelding som mulig. For automatisk genererte testmeldinger, anbefalesLorem Ipsum for alle <Description> | |
| <Observation> <Description xsi:type="xsd:string">Påivst lymfeglandlessvulst konfluerende på stasjon 4R, 2R. Stor lyfmeknute på stasjon 7 og markert lymfeknuter på stasjon 10R , 11R og i axiller. tumorsubpleuralt apikalt posteriort høyre lunges underlapp. Normal kreatinin innenfor siste måned .</Description> </Observation> | <Observation> <Description xsi:type="xsd:string">Lorem ipsum dolor sit amet, consectetuer adipiscing elit. Nullam feugiat, turpis at pulvinar vulputate, erat libero .</Description> </Observation> |
| Rekvirent - Requester - HCPerson | Anonymisere rekvirent i adressesegmentet |
For å sikre at svarrapporter ikke kan knyttes til enkelte helsepersonell, må også Navn og HER-ID for <Requester> anonymiseres, ved å bytte ut navn til helsepersonell med <HCPerson> oppføring i meldingen, hentet fra Test-HPR eller "Testaktører" - med HER-ID 333333 Hvis HPR-nummer er med som "additional ID" - må dette følge samme prinsipp som for<Patient><ResponcibleHcp> | |
| <Requester> <ComMethod V="EDI" DN="EDI"/> <HCP> <Inst> <Name>Nardo legesenter</Name> <Id>66701</Id> <TypeId V="HER" DN="HER-id"/> <HCPerson> <Name>Frank Fastlege</Name> <Id>234234</Id> <TypeId V="HER" DN="HER-id"/> </HCPerson> </Inst> </HCP> </Requester> | <Requester> <ComMethod V="EDI" DN="EDI"/> <HCP> <Inst> <Name>Nardo legesenter</Name> <Id>66701</Id> <TypeId V="HER" DN="HER-id"/> <HCPerson> <Name>Magnar Koman</Name> <Id>333333</Id> <TypeId V="HER" DN="HER-id"/> </HCPerson> </Inst> </HCP> </Requester> |
| ANSVARLIG UTFØRENDE/HELSEPERSONELL | Anonymiser helsepersonell |
For alle oppføringer av ansvarlig helsepersonell, enten det er på rapportnivå eller på undersøkelsesnivå, skal informasjon om helsepersonell anonymiseres der dette er angitt som en del av<HCProf>. Syntetisk helsepersonell kan benyttes, med eget valg av HPR-nummerfor<Patient><ResponcibleHcp> KJ som konsument slår IKKE opp i HPR registeret, men presenterer både HPR-nummer, virksomhet og helsepersonell fra FHIR mapping fra svarrapportens XML. Det er derfor VIKTIG at helsepersonell anonymiseres. Feltet kan derfor også brukes aktivt for å enkelt å kunne skille ut egne innsendte testmeldinger i KJ, basert på oppgitt utfører. Det anbefales derfor å benytte ARP eller LAB i stedet for navngitt helsepersonell. | |
| <RelServProv> <Relation V="AHP" DN="Ansvarlig helsepersonell"/> <HCP> <HCProf> <Type V="BI" DN="Bioingeniør"/> <Name>Hans Hansen</Name> <Id>82937652</Id> <TypeId V="HPR" DN="HPR-nummer"/> </HCProf> | <RelServProv> <Relation V="AHP" DN="Ansvarlig helsepersonell"/> <HCP> <HCProf> <Type V="BI" DN="Bioingeniør"/> <Name>Magnar Koman</Name> <Id>9144889</Id> <TypeId V="HPR" DN="HPR-nummer"/> </HCProf> |
Se ogsåalt om testmeldinger