Gagnavernd í heilbrigðisgeiranum: Leiðarvísir fyrir stjórnendur

Efnisyfirlit

• Lagagrunnur gagnaverndar í íslenskri heilbrigðisþjónustu
  • Persónuvernd og lagaskilyrði vinnslu heilbrigðisupplýsinga
  • Ábyrgð heilbrigðisstofnana og gagnaverndarfulltrúa
• Öryggi sjúkraskráa: hvað þarf að vernda og hvernig
• Aðgangsstýring í heilbrigðiskerfum: hver má sjá hvað
• Áhættumat, netöryggi og viðbragðsáætlun vegna gagnaleka
• Afritun og endurheimt heilbrigðisgagna
• Gagnamiðlun, samþykki sjúklinga og réttindi þeirra
• Algengar spurningar

Í þessari grein förum við yfir hvað stjórnendur í íslenskum heilbrigðisgeira þurfa að vita um gagnavernd heilbrigðisgeirans. Heilbrigðisupplýsingar eru meðal viðkvæmustu gagna sem fyrirtæki og stofnanir vinna með, og kröfurnar til verndar þeirra eru strangar. Hér er farið yfir hvað þarf að vernda, hverjir bera ábyrgð og hvernig hægt er að byggja upp öruggt umhverfi fyrir sjúkraskrár og önnur gögn.

Síðast uppfært: 1. nóvember 2026

Lagagrunnur gagnaverndar í íslenskri heilbrigðisþjónustu

Gagnavernd í heilbrigðisgeiranum hvílir á lagalegum grunni sem stjórnendur verða að þekkja. Persónuverndarlöggjöf og reglur um meðferð heilbrigðisupplýsinga setja skýr mörk um hvað má vinna með, hvernig og í hvaða tilgangi. Þessar reglur eiga bæði við opinberar stofnanir og einkarekin fyrirtæki sem vinna með sjúklingagögn.

Hér er ekki um eitt lag að ræða heldur samspil nokkurra réttarheimilda. Persónuverndarlögin (lög nr. 90/2018) eru almenn rammalöggjöf um vinnslu persónuupplýsinga og byggja á almennu persónuverndarreglugerð ESB 2016/679 (GDPR), sem hefur verið leidd í íslenskan rétt. Lög um sjúkraskrár og önnur lög um heilbrigðisþjónustu setja sérreglur um hvaða upplýsingar skulu skráðar, hverjir mega sjá þær og hve lengi þær eru varðveittar. Lög um rétt sjúklinga og reglugerðir á sviði heilbrigðisþjónustu bæta svo við kröfum um upplýsingagjöf og samþykki. Stjórnendur þurfa að lesa þessar heimildir saman, því almenna persónuverndarlöggjöfin gildir aðeins að því marki sem sérlöggjöfin um heilbrigðisþjónustu kveður ekki á um annað.

Eftirlitið skiptist líka. Persónuvernd er sjálfstæð eftirlitsstofnun um persónuvernd og hefur eftirlit með því að persónuverndarlögum sé fylgt, þar á meðal í heilbrigðisgeiranum. Landlæknir hefur eftirlit með heilbrigðisþjónustu og sjúkraskrám, og heilbrigðisstofnanir bera ábyrgð á innra eftirliti samkvæmt lögum og reglugerðum. Það þýðir að sama atvik getur kallað á tilkynningu til fleiri en eins aðila, og stjórnendur ættu að hafa skýra verkferla fyrir slíkar tilkynningar.

Stjórnendur þurfa að kynna sér gildandi lög og reglugerðir á hverjum tíma. Lagaumhverfið breytist og því er gott að fylgjast með tilkynningum frá Persónuvernd, eftirlitsstofnun um persónuvernd þar sem fjallað er um leiðbeiningar og úrskurði.

Persónuvernd og lagaskilyrði vinnslu heilbrigðisupplýsinga

Heilbrigðisupplýsingar teljast til viðkvæmra persónuupplýsinga og því þarf sérstakan lagagrundvöll til að vinna með þær. Vinnsla er aðeins heimil þegar hún hefur skýran tilgang og þegar lagaskilyrði eru uppfyllt. Mörg fyrirtæki vanmeta þennan þátt og byrja að safna gögnum áður en þau hafa skilgreint til hvers þau eiga að nota þau.

Gott er að skrá vinnsluþætti skriflega, þar sem fram kemur hvaða gögn eru unnin, í hvaða tilgangi og hve lengi þau eru varðveitt. Þetta auðveldar bæði daglegan rekstur og viðbrögð ef eftirlitsaðilar óska eftir upplýsingum.

Ábyrgð heilbrigðisstofnana og gagnaverndarfulltrúa

Ábyrgðin hvílir á stjórnendum stofnunarinnar, ekki bara upplýsingatæknideildinni. Gagnaverndarfulltrúi, þar sem hann er skipaður, fylgist með því að reglum sé fylgt og veitir ráðgjöf um vinnsluna. Stjórnendur sem tryggja að fulltrúinn hafi aðgang, tíma og stuðning ná mun betri árangri.

Algeng mistök eru að líta á gagnavernd sem einskiptisverkefni. Hún er viðvarandi ferli sem krefst reglulegrar endurskoðunar þegar kerfi, starfsfólk eða þjónusta breytast.

Öryggi sjúkraskráa: hvað þarf að vernda og hvernig

Öryggi sjúkraskráa snýst um þrjá þætti: trúnað, heilleika og tiltækileika, og gagnavernd heilbrigðisgeirans byggir á því að þeir séu tryggðir samtímis. Tölvuþjónusta fyrir heilsugæslustöðvar fjallar um sérhæfða þjónustu fyrir heilsugæslu. Sjúkraskrár mega ekki lenda í rangar hendur, þær mega ekki breytast án heimildar og þær verða að vera aðgengilegar þegar á þarf að halda. Allt þetta þarf að tryggja samtímis.

Byrjið á því að kortleggja hvar sjúkraskrárnar eru geymdar, hvort sem það er í staðbundnu kerfi, í skýinu eða á báðum stöðum. Hvert kerfi þarf sína eigin vörn. Dulkóðun í flutningi og í geymslu er grunnkrafa, og öryggisafrit þurfa að vera jafn vel varin og frumgögnin.

Þrjú meginmarkmið gilda um vernd sjúkraskráa:

Þáttur	Markmið	Hvað það þýðir
Trúnaður	Sjúkraskrár lendi ekki í rangar hendur	Sjúkraskrár mega ekki lenda í rangar hendur
Heilleiki	Gögn breytist ekki án heimildar	Þær mega ekki breytast án heimildar
Tiltækileiki	Gögn séu aðgengileg þegar á þarf að halda	Þær verða að vera aðgengilegar þegar á þarf að halda

Aðgangsstýring í heilbrigðiskerfum: hver má sjá hvað

Ekki allir starfsmenn þurfa aðgang að öllum gögnum. Hjúkrunarfræðingur á vakt þarf að sjá upplýsingar um sína sjúklinga en ekki um alla stofnunina. Skilgreinið hlutverk og takmarkið aðgang eftir raunverulegri þörf, það er meginreglan um lágmarksheimildir.

Hafðu samband →

Fjölþáttaauðkenning dregur verulega úr hættu á óheimilum aðgangi, sérstaklega þegar starfsfólk vinnur utan stofnunar. Hér má sjá hvernig fjölþáttaauðkenning er sett upp til að takmarka aðgang að sjúkraskrám. Skráið einnig aðgang og skoðið skrárnar reglulega, því fátt afhjúpar misnotkun betur en yfirferð á aðgangsskrám.

Áhættumat, netöryggi og viðbragðsáætlun vegna gagnaleka

Áhættumat er upphafið að öllu öryggisstarfi. Greinið hvaða gögn eru mikilvægust, hvaða ógnir steðja að þeim og hver áhrifin yrðu af broti. Niðurstöðurnar ættu að ráða því hvar fjármunum og tíma er varið.

Í heilbrigðisgeiranum er algengt að áhættumat taki mið af þremur þáttum: líkum á atviki, áhrifum á sjúklinga og áhrifum á rekstur stofnunarinnar. Samræmiskröfur upplýsingakerfa lýsa hvernig hægt er að sýna fram á að þessar kröfur séu uppfylltar. Gögn um geðheilbrigði, smitsjúkdóma og erfðaupplýsingar geta haft sérstaklega alvarlegar afleiðingar ef þau lenda í rangar hendur, og því þarf að forgangsraða vernd þeirra. Áhættumatið ætti að vera endurskoðað reglulega og þegar ný kerfi, nýir birgjar eða ný vinnsluferli koma inn.

Netöryggi er ekki eitt tæki heldur safn ráðstafana sem vinna saman. Dulkóðun í flutningi og í geymslu er grunnkrafa. Fjölþáttaauðkenning fyrir alla sem fá aðgang að sjúkraskrám dregur verulega úr hættu á óheimilum aðgangi. Aðgangsstýring á að byggja á lágmarksheimildum, þannig að hver starfsmaður sjái aðeins það sem hann þarf til að sinna sínu starfi. Skráning aðgangs og regluleg yfirferð aðgangsskráa er ein áhrifaríkasta leiðin til að koma auga á misnotkun. Öryggisafrit þurfa að vera aðskilin frá aðalkerfinu og prófuð reglulega, því afrit sem aldrei hefur verið endurheimt getur reynst ónothæft þegar mest á reynir.

Viðbragðsáætlun vegna gagnaleka þarf að liggja fyrir áður en leki verður. Í henni þarf að koma fram hver tilkynnir hverjum, innan hvaða tímamarka og hvaða skref eru tekin til að takmarka skaðann. Samkvæmt persónuverndarlöggjöfinni ber ábyrgðaraðila að tilkynna Persónuvernd um öryggisbrest sem líklegt er að leiði til áhættu fyrir réttindi og frelsi einstaklinga; nánari upplýsingar veitir Persónuvernd á vef sínum. Ef hættan er mikil þarf einnig að upplýsa þá einstaklinga sem í hlut eiga. Í heilbrigðisgeiranum getur komið til viðbótartilkynninga til Landlæknis eða annarra eftirlitsaðila eftir eðli málsins.

Afritun og endurheimt heilbrigðisgagna

Afrit eru ekki vörn nema þeim sé hægt að ná til baka. Prófið endurheimt reglulega, því afrit sem aldrei hefur verið prófað getur reynst ónothæft þegar mest á reynir. Hafið afritin aðskilin frá aðalkerfinu og verjið þau með sama styrkleika og frumgögnin.

Örugg afritun og endurheimt gagna er mikilvægur hluti af öryggisstarfi, og mikilvægast er að stjórnendur viti hvernig endurheimtin fer fram áður en til vandræða kemur.

Gagnamiðlun, samþykki sjúklinga og réttindi þeirra

Miðlun heilbrigðisgagna til þriðja aðila krefst skýrs lagagrundvallar eða samþykkis sjúklings. Sjúklingar eiga rétt á upplýsingum um hvernig gögn þeirra eru notuð og rétt á aðgangi að eigin gögnum (Access to health records). Stofnanir sem svara ekki þessum réttindum á skýran hátt eiga á hættu bæði kvartanir og sektir.

Algengar spurningar

Hvernig er best að vernda heilsufarsupplýsingar?

Best er að byggja vörnina í lögum: takmarka aðgang við þá sem þurfa hann í starfi, dulkóða gögn bæði í flutningi og í geymslu, halda skrá yfir allan aðgang og fara reglulega yfir hver hefur réttindi. Gera þarf áhættumat fyrir hvert kerfi og uppfæra það þegar kerfum eða starfsfólki er breytt. Starfsfólk þarf einnig þjálfun, því mannleg mistök eru ein algengasta orsök gagnaleka í heilbrigðisþjónustu.

Hverjir mega fá aðgang að sjúkraskrá?

Aðgangur að sjúkraskrá er takmarkaður við heilbrigðisstarfsfólk sem kemur að meðferð sjúklingsins og þarf upplýsingarnar til að sinna henni. Aðrir starfsmenn fá aðeins aðgang ef starf þeirra krefst þess, og sjúklingurinn getur sjálfur óskað eftir upplýsingum um hver hefur skoðað skrána sína. Hver aðgangsréttindi ætti að skjalfesta og endurskoða reglulega, sérstaklega þegar starfsmenn hætta eða skipta um starf.

Hvernig á að bregðast við gagnaleka í heilbrigðisþjónustu?

Viðbragðsáætlun þarf að vera tilbúin fyrirfram og innihalda skýra ábyrgðarskiptingu, tengiliði og skref: greina umfang lekans, loka fyrir aðgang sem var misnotaður, meta hvaða persónuupplýsingar voru í hættu og tilkynna eftirlitsaðila og viðkomandi einstaklinga innan þeirra tímamarka sem lög kveða á um. Skrá þarf allt ferlið svo hægt sé að sýna fram á viðbrögð síðar og læra af atvikinu.

Hversu oft ætti að taka afrit af sjúkraskrám og öðrum mikilvægum gögnum?

Tíðni afritunar fer eftir því hversu mikið gagnamagn breytist og hversu mikið tap heilbrigðisstofnunin þolir. Algengt er að taka daglegt afrit af virkum gögnum og vikulegt eða mánaðarlegt afrit sem geymt er á öðrum stað. Mikilvægast er þó að prófa endurheimt reglulega, því afrit sem ekki er hægt að endurheimta gagnast engum. Verð fer eftir umfangi og uppsetningu, og nánari upplýsingar um verð fást á vef nexIT eða með beiðni um tilboð.

Hvað ætti öryggisáætlun heilbrigðisstofnunar að innihalda?

Öryggisáætlun ætti að lýsa því hvaða gögn stofnunin vinnur með, hverjir bera ábyrgð á þeim, hvernig aðgangi er stýrt, hvaða öryggisráðstafanir eru í gildi, hvernig afritun og endurheimt fer fram og hvað gerist við atvik. Hún ætti að vera endurskoðuð árlega og eftir stórar breytingar á kerfum, og þjálfun starfsfólks ætti að vera hluti af henni.

---

Gagnavernd í heilbrigðisgeiranum er ekki verkefni sem klárast. Ef þú vilt vita hvar stofnunin þín stendur, er góður staður til að byrja úttekt á gagnavernd. Hjá nexIT förum við yfir kerfi, aðgang og viðbragðsáætlanir og gefum þér skýra mynd af stöðunni. Hafa samband og fáðu úttekt sem hentar starfseminni þinni.