Hvem når du på Helsenorge?

Det betyr at innbyggeren har samtykket til bruksvilkårene og dermed opprettet en profil på Helsenorge. De fleste gjør dette digitalt på Helsenorge, enten selv eller via en representant, slik som foreldre til barn under 16 år. Det er også mulig å samtykke via papirskjema, samtidig med at en tildeler fullmakt til en pårørende.
Med profil på Helsenorge kan innbyggeren benytte de digitale tjenestene, og som ledd i dette motta informasjon fra behandlere og andre aktører i helsesektoren.

Et samtykke må være frivillig og spesifikt for å være gyldig i henhold til personvern­lovgivningen. Det betyr at formålet må være tydelig og avgrenset slik at den enkelte kan ta et fritt valg. Helsenorge tilbyr derfor tre ulike nivåer av samtykker som innbyggerne kan velge mellom. Det er mulig å samtykke til å bruke digitale helsetjenester fullt ut, men det er også mulig å samtykke til å bruke Helsenorge kun for å ivareta sine personvernrettigheter innen registerinnsyn, eventuelt utvidet med digital tilgang til pasientjournalen sin.

Det betyr at en innbygger vil kunne motta svar på en innsynsbegjæring på Helsenorge, men at en timeinnkalling vil kunne bli avvist. Og det betyr at helseaktører som bruker generelle formidlingstjenester må oppgi hvilket område innholdet hører inn under: Helseregister, pasientjournal, helsehjelp, helseforvaltning eller sekundærbruk.

Helsenorge tilbyr programgrensesnitt (APIer) som en systemløsning kan bruke for å finne ut om en innbygger bruker Helsenorge. Her er det to ulike problemstillinger:

Hvis du ønsker å finne ut om en pasient bruker Helsenorge selv og/eller via en representant, for eksempel for å tilrettelegge kommunikasjon og innhold i et behandlingsforløp, brukes Helsenorge-aktiv-sjekken. Hvis svaret er at innbygger har en aktiv representant, vil dette for et barn være foreldre, mens det for en voksen vil være fullmektig. Det er avsenders ansvar å sørge for at man når rette mottaker med informasjonen som kun sendes digitalt og at man har behandlingsgrunnlag for å ta imot informasjon fra andre enn innbygger selv. Et digitalt forløp med for eksempel egen­kartlegging og oppfølging via e-konsultasjon betinger at pasienten er aktiv selv.

Hvis du har et brev eller annet som skal sendes til innbyggeren, enten digitalt eller i fysisk post, brukes Formidlingskanal-sjekken. Denne forteller hva som er innbyggerens primære kanal: Helsenorge, annen digital postkasse, eller fysisk post. I tillegg til en primærkanal kan innbyggeren ha Helsenorge som sekundærkanal. Det er tilfellet for eksempel når innbygger ikke bruker Helsenorge selv, men har representanter som gjør det. – Hvis du bruker brev-/videreformidlingstjenesten, skjer kanalvalg automatisk innenfor tjenesten.

Når du bruker disse sjekkene, må du oppgi hvilket område det gjelder. Det er fordi svaret avhenger av innbyggerens samtykkenivå og omfanget av en eventuell fullmakt. For eksempel vil en innbygger med basis samtykke bruke Helsenorge aktivt for å ivareta sin innsynsrett, men likevel være inaktiv når det gjelder digital helsehjelp. Det betyr at en innsynsrapport vil kunne leveres digitalt, mens en timeinnkalling må leveres i fysisk post, og behandleren kan ikke legge opp til digital oppfølging.

Områdene samsvarer med innbyggers samtykker og reservasjoner. Helsenorge trenger denne kategoriseringen av innholdet som sendes til innbyggeren, for tilgangsstyring og for kanalvalg.

• Helseregister – brukes for informasjon og tjenester knyttet til innbyggers innsyn og rettigheter i ulike registre. Eksempel: Besvare innsynsforespørsler.
• Pasientjournal – brukes for informasjon og tjenester knyttet til innbyggers personvernrettigheter i pasientjournal. Eksempel: Besvare innsynsforespørsler.
• Helsehjelp – brukes for informasjon og tjenester knyttet til innbyggers direkte behandling, helsehjelp og forebygging og hvordan videre behandlingsløp, oppfølging og informasjon skal håndteres. Eksempel: Sende oppgaver, timeavtaler eller annet til innbygger i et pasientforløp.
• Forvaltning – brukes for informasjon og tjenester knyttet til helseforvaltning og helseøkonomiforvaltning. Eksempel: Sende ut vedtak.
• Sekundærbruk – brukes for informasjon og tjenester knyttet til forskning, helseundersøkelser og annen sekundærbruk. Eksempel: invitere til deltakelse og sende ut informasjon fra forskningsprosjekter og helseundersøkelser.
• Ungdom – brukes for informasjon og tjenester som ungdommen selv kan velge å ta i bruk uten at foreldre må samtykke til det, ut i fra GDPR og/eller helse­lovgivningen. Eksempel: Gi informasjon til ungdom om skolehelse­tjenesten.

For ungdom piloteres en separat tjeneste med lavere sikkerhetsnivå rettet mot skolehelsetjenesten og helsestasjon for ungdom.

Ungdom mellom 13 og 16 år kan med foreldresamtykke få tilgang til å bruke enkelte tjenester på Helsenorge. Ungdommen må bruke BankID for å logge seg inn.

Det er mulig å reservere seg mot å motta henvendelser på Helsenorge som ikke er dirkete knyttet til helsehjelp, selv om innbygger ellers ønsker å benytte digitale helsetjenester fult ut. Dette har å gjøre med de tre samtykkenivåene og ønsket om å unngå en enda mer nyansert inndeling. Siden det fulle samtykket, som gir tilgang til full digital helsetjeneste er så stort, er dette området delt inn i hhv. helsehjelp, helseforvaltning og sekundærbruk. Innbygger gir samtykke til området som helhet, men det er mulig å reservere seg mot å motta henvendelser på Helsenorge som ikke er direkte knyttet til forebygging, behandling og oppfølging av innbyggers helse (helsehjelp). Uten mulighet for noe individuell tilpasning ville et samtykke risikere å bli så omfattende at det ikke kan betraktes som frivillig og spesifikt, og dermed ikke gyldig.

Merk at reservasjonen gjelder henvendelser på Helsenorge. Den påvirker ikke aktørens rett til å henvende seg til innbygger i andre kanaler.

Ja. En reservasjon mot å motta «viktig»brev fra det offentlige kun digitalt, forhindrer ikke at innbyggeren kan bruke digitale helsetjenester på Helsenorge. Helseaktørene må imidlertid påse at informasjon som faller inn under reservasjonsretten i eForvaltningsforskriften i tillegg formidles i fysisk post. Ved å bruke Helsenorges brevtjeneste med videreformidling til fysisk post, blir dette automatisk ivaretatt, dersom avsender kategoriserer innholdet som "viktig". Det er kun meddelelser som er omfattet av eForvaltningsforskriften § 9 som skal merkes som «viktig».