Innledning

Reseptformidleren er hjemlet i pasientjournalloven § 12 og tilhørende forskrift. Reseptformidleren forholder seg dessuten til gjeldende regelverk knyttet til behandling av sensitive personopplysninger.

Resepter og reseptopplysninger utleveres fra Reseptformidleren som resultat av forespørsler fra autoriserte avsendere etter regler som Reseptformidleren implementerer i tråd med lovhjemmel og forskrifter. De som kan få utlevert reseptopplysninger fra Reseptformidleren er rekvirent, utleverer, Direktoratet for medisinske produkter (DMP), Kjernejournal og pasient. Rutiner for tilgangskontroll i systemene disse aktørene bruker må utformes med tanke på å hindre urettmessig tilgang til informasjon utlevert fra Reseptformidleren. Det gjelder spesielt hos utleverer og DMP der autentisering overfor Reseptformidleren med personlig PKI ikke benyttes. Brukerapplikasjon må implementere mekanismer som sørger for sikker knytning til et gitt individ og logging av dette når det sendes meldinger til Reseptformidleren.

Rekvirenter

Utlevering fra Reseptformidleren til rekvirent skal skje på grunnlag av pasientens fødselsnummer og/eller referansenummer. Rekvirent må signere med personlig signatur ved forespørsel om å få utlevert informasjon fra Reseptformidleren. Unntaket er meldingen M9.21 Hent endrede multidosepasienter som kun returnerer liste over kjente fødselsnummer/D-nummer. Denne kan sendes periodisk av EPJ system uten rekvirentens personlige signatur.

Rekvirent og fastlege vil motta utleveringsrapporter fra Reseptformidleren. Pasient kan hos utleverer reservere seg mot at fastlege får utlevert utleveringsrapport for en utlevering.

Utleverer

For å ekspedere en elektronisk resept må ansatte hos utleverer få utlevert resepten fra Reseptformidleren. Utlevering fra Reseptformidleren til utleverer skal bare skje etter at utleverer har etterspurt informasjon på en gitt pasient. Utleverer kan etterspørre informasjon på grunnlag av:

• Kundens fødselsnummer

• Kundens navn og fødselsdato

• Kundens referansenummer

• Fonetisk søk på kundens navn og fødselsdato

Dersom pasienten har bedt om låst resept hos rekvirent, skal ikke resepten utleveres fra Reseptformidleren uten at utleverer har oppgitt referansenummeret i sin forespørsel til Reseptformidleren.

Direktoratet for medisinske produkter (DMP)

Reseptformidleren sender søknader og notifiseringer om unntak fra markedsføringstillatelse til DMP. DMP har ansvaret for å sikre at bare autentiserte og autoriserte brukere med tjenstlig behov for å behandle disse opplysningene får tilgang.

Innsyn fra pasienten

Pasienten har rett til innsyn i egne resepter som er lagret i Reseptformidleren. Dette skal bare skje gjennom oppslag med høyt personlig sikkerhetsnivå eller ved henvendelse til utleverer eller rekvirent.

For å få utlevert informasjon om resepter i nettutleverers portal må pasienten/kunden autentisere seg. Autentiseringen utføres gjennom pålogging i ID-porten på høyeste sikkerhetsnivå (nivå 4). 

Se også Autentisering av nettkunde i nettutleverers portal.

Annet personell

Annet personell kan ikke få utlevert informasjon fra Reseptformidleren.

Teknisk personell som arbeider med forvaltning og drift av Reseptformidleren kan få tilgang til data i Reseptformidleren. Slik tilgang skal reguleres gjennom databehandlingsavtaler.