Så hanteras SRQ-data vid kvalitetsarbete eller forskning 

Som personuppgifter räknas all slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet, som till exempel personnummer. Hit räknas också alla andra uppgifter som gör att identifikation är möjlig, till exempel en sparad kodnyckel.

Hälsouppgifter hör till känsliga personuppgifter, vilket som huvudregel bara får behandlas med samtycke eller om det behövs för viktiga samhällsintressen som folkhälsa eller forskning.

Hanteringen av personuppgifter i SRQ och beslutsstödet (RDS) regleras i

• 7 kap Patientdatalagen >
• 25 kap Offentlighets- och sekretesslagen >
• 6 kap Patientsäkerhetslagen >
• EU:s dataskyddsförordning (GDPR) >

Avser hanteringen av personuppgifter för forskning så regleras detta också i Etikprövningslagen.

Tolkningen av förordningarna kan skilja sig åt mellan olika regioner och sjukvårdshuvudmän. Vid tveksamheter bör verksamheten därför överväga att konsultera verksamhetens jurist eller dataskyddsombud.

Vid datauttag från SRQ gör den personuppgiftsansvariga myndigheten en menprövning. Det innebär att man överväger om data kan lämnas ut utan risk för men för den eller de personer det gäller och deras närstående. Sekretessen är olika stark beroende på uppgifternas karaktär och till vem uppgifterna lämnas. Vid alla datauttag gäller att endast de uppgifter ska lämnas ut som krävs för att genomföra uppgiften.

Kvalitetsarbete syftar till att förbättra processer och prestationer inom en verksamhet, oftast genom att identifiera förbättringsbehov, implementera åtgärder och följa upp resultat. Arbetet kan vara nationellt, regionalt eller lokalt, och utförs som regel på uppdrag av den eller de verksamheter som arbetet gäller och inom den verksamheten. Rapporter från kvalitetsarbete presenteras oftast internt, men kan också ibland publiceras, även om det inte är huvudsyftet. Data från SRQ kan ofta användas både för att identifiera förbättringsbehov och för att följa upp resultat.

Datauttag för lokalt och regionalt kvalitetsarbete beslutas av vårdgivaren/vårdgivarna efter sekretessprövning. Precis som annan journaldata kan också uppgifter i beslutsstödet användas för kvalitetsarbete.

Beslut om datauttag från kvalitetsregister fattas alltid av den personuppgiftsansvariga myndigheten. Nationella datauttag görs på beslut av SRQ:s registerhållare eller CPUA-enheten på Karolinska Universitetssjukhuset, som är centralt personuppgiftsansvarig myndighet (CPUA) för SRQ. Uttag av en enhets egna data kan hanteras lokalt eller regionalt, genom rätten till direktåtkomst. Vem som har rätt att fatta beslut om lokala eller regionala datauttag varierar beroende på delegationsordning. Beslutsstödet (den digitala funktion som visar information om den enskilda patienten, till exempel i tabellöversikten) är att betrakta som en utvidgad journal. Det är sjukvårdshuvudmannen som ansvarar för personuppgifterna i beslutstödet.

Varje vårdgivare har rätt till direktåtkomst till de uppgifter denne lämnat i SRQ. Direktåtkomsten sker i SRQ genom möjligheten att se och ta ut information från den egna verksamheten genom besöksmonitoreringen och rapportgeneratorn. Med vårdgivare avses här sjukvårdshuvudmannen och inte enskilda personer.

Studentundantaget avser att etikprövning inte behövs vid undervisningsmoment som innebär att en student ska lära sig forskningstekniker. Syftet med personuppgiftshanteringen ska alltså vara utbildning och inte att generera ny kunskap. Resultaten kan inte publiceras i en vetenskaplig tidskrift och personuppgifterna ska makuleras efter användningen. Det går inte att söka etiktillstånd i efterhand, så om arbetet kan komma att utvecklas till en studie är det bättre att göra en etikprövning före datauttaget.

Forskning är vetenskapligt experimentellt eller teoretiskt arbete, eller vetenskapliga studier genom observation, med syfte att undersöka en hypotes eller generera ny kunskap. Resultatet används för att utöka det vetenskapliga kunskapsområdet och bidra till nya teorier eller metoder. Forskning finansieras oftast externt och resultaten avses att publiceras i vetenskapliga tidskrifter eller på vetenskapliga konferenser. Om forskningen använder känsliga personuppgifter (till exempel uppgifter om hälsa) krävs en etikprövning, vilket alltså gäller personuppgifter i SRQ.

Ansökan om datauttag från SRQ för forskning på nationell bas görs till Registerrådet. För att använda lokala data enligt regeln om direktåtkomst behövs ett godkännande av vårdgivaren (oftast regionen). Att använda lokala data för forskning genom att själv som forskare läsa i beslutsstödet är oftast inte möjligt och kan inte godkännas av SRQ centralt. Här behövs ett godkännande från vårdgivaren som också beslutar om vem som får genomföra datauttaget.

Även om forskningshuvudmannen är samma som sjukvårdshuvudmannen så är klinik och forskning två olika verksamheter och starkare sekretess gäller än för till exempel internt kvalitetsarbete.