Policy för videosamtal med klienter utomlands
1. Tillämpningsområde
Denna policy reglerar tillhandahållandet av hälso- och sjukvårdstjänster via videosamtal till klienter som befinner sig utanför Sverige, både inom och utanför EU/EES. Policyn omfattar såväl nya som befintliga klienter.
Verksamheten bedrivs i enlighet med Patientdatalagen (2008:355), Patientsäkerhetslagen (2010:659), Dataskyddsförordningen (EU) 2016/679 samt Offentlighets- och sekretesslagen (2009:400), samt andra tillämpliga nationella och internationella regelverk.
2. Vårdgivaransvar och patientsäkerhet
Enligt 6 kap. 1 § i Patientsäkerhetslagen (2010:659) ansvarar legitimerad hälso- och sjukvårdspersonal för att vården utförs i enlighet med vetenskap och beprövad erfarenhet, oavsett klientens geografiska placering.
Vid psykoterapeutiska samtal via video säkerställs att:
- Klientens identitet fastställs på ett tillförlitligt sätt
- Psykoterapeutisk bedömning görs utifrån tillgänglig information
- Bedömning sker om vård via video är lämplig eller om fysiskt möte krävs
Vårdgivaren ansvarar enligt 3 kap. 1 § samma lag för att bedriva ett systematiskt patientsäkerhetsarbete.
3. Journalföring och informationshantering
All vård som ges via videosamtal journalförs i enlighet med 3 kap. 1–3 §§ i Patientdatalagen (2008:355).
Detta innebär att:
- Samtliga relevanta uppgifter dokumenteras
- Journaluppgifter hanteras så att god och säker vård uppnås
- Uppgifterna skyddas mot obehörig åtkomst
Elektronisk kommunikation sker via system som uppfyller krav på informationssäkerhet och åtkomstkontroll.
4. Dataskydd och internationella överföringar
Behandling av personuppgifter sker i enlighet med Dataskyddsförordningen (EU) 2016/679 samt kompletterande svensk lagstiftning.
Detta innefattar:
- Laglig grund för behandling enligt artikel 6 och 9 (hälso- och sjukvård)
- Tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32
- Särskilda skyddsåtgärder vid överföring av personuppgifter till tredje land (utanför EU/EES), exempelvis standardavtalsklausuler eller adekvat skyddsnivå enligt kapitel V
Klienten informeras om hur personuppgifter behandlas och, när så krävs, inhämtas samtycke.
5. Sekretess och tystnadsplikt
Uppgifter om klientens hälsotillstånd omfattas av sekretess enligt 25 kap. i Offentlighets- och sekretesslagen (2009:400).
Detta innebär att:
- Uppgifter inte får lämnas ut utan lagstöd eller samtycke
- Kommunikation via video sker på ett sätt som säkerställer konfidentialitet
- Endast behörig personal har tillgång till klientens uppgifter
6. Vård över nationsgränser
Vid tillhandahållande av vård till klienter utanför Sverige beaktas:
- Tillämpliga regler i klientens vistelseland
- Eventuella krav på legitimation eller registrering i det aktuella landet
- EU-rättsliga principer om fri rörlighet för tjänster inom EU/EES
Vårdgivaren gör en individuell bedömning i varje fall om vård kan ges på ett rättssäkert och patientsäkert sätt.
7. Informationsplikt och samtycke
Klienten informeras innan videosamtal om:
- Vårdens natur och begränsningar vid distanskontakt
- Hur personuppgifter behandlas
- Eventuella risker kopplade till vård på distans
Samtycke dokumenteras i patientjournalen i enlighet med gällande regelverk.
8. Tekniska krav och säker kommunikation
Videosamtal genomförs via tekniska lösningar som uppfyller krav på:
- Kryptering och säker dataöverföring
- Stark autentisering
- Skydd mot obehörig åtkomst
Systemen uppfyller relevanta standarder för informationssäkerhet inom hälso- och sjukvård.
9. Uppföljning och kvalitetssäkring
Verksamheten följs upp och kvalitetssäkras löpande i enlighet med krav från Inspektionen för vård och omsorg och riktlinjer från Socialstyrelsen.
10. Riskbedömning, regelefterlevnad och jurisdiktion
Inför tillhandahållande av vård via videosamtal till klienter utanför Sverige genomför vårdgivaren en dokumenterad risk- och konsekvensbedömning i enlighet med 3 kap. 2 § Patientsäkerhetslagen (2010:659) samt artikel 35 i Dataskyddsförordningen (EU) 2016/679 (konsekvensbedömning avseende dataskydd).
Bedömningen omfattar bland annat:
- Medicinska risker kopplade till distansvård och begränsningar i diagnostik
- Informationssäkerhetsrisker, inklusive överföring av personuppgifter över landsgränser
- Juridiska risker relaterade till tillämplig lagstiftning i klientens vistelseland
Vid vård utanför EU/EES säkerställs att överföring av personuppgifter sker i enlighet med kapitel V i Dataskyddsförordningen (EU) 2016/679, inklusive användning av lämpliga skyddsåtgärder såsom standardavtalsklausuler och, där så krävs, kompletterande tekniska skyddsåtgärder.
Vårdgivaren säkerställer vidare att tillhandahållandet av vård inte strider mot lokala regler i klientens vistelseland samt att vården är förenlig med god vård enligt 5 kap. 1 § Hälso- och sjukvårdslagen (2017:30).
Beslut om att erbjuda vård via video till klient utomlands fattas individuellt och dokumenteras i patientjournalen i enlighet med Patientdatalagen (2008:355).
11. Ansvarsförsäkring, akuta situationer och ansvarsbegränsning
Vårdgivaren innehar giltig patient- och ansvarsförsäkring anpassad för verksamhet som omfattar vård på distans, inklusive i tillämpliga fall vård av klienter som befinner sig utanför Sverige. Det åligger vårdgivaren att säkerställa att försäkringsskyddet är adekvat i förhållande till verksamhetens geografiska räckvidd och riskprofil.
Vid behandling via videosamtal görs alltid en initial psykoterapeutisk bedömning. Om klientens tillstånd bedöms kräva omedelbar fysisk undersökning eller akut vård, ska klienten utan dröjsmål hänvisas till lokal hälso- och sjukvård i vistelselandet. Vårdgivaren tillhandahåller inte akutsjukvård via digitala kontaktvägar och ansvarar inte för tillgången till akuta vårdresurser utanför Sverige.
Klienten informeras uttryckligen om:
- Begränsningar med vård via video, särskilt vid akuta eller snabbt försämrade tillstånd
- Eget ansvar att vid behov uppsöka lokal akutsjukvård
- Hur kontakt ska tas med lokala vårdinstanser i vistelselandet
Informationen dokumenteras i patientjournalen i enlighet med Patientdatalagen (2008:355).
Ansvarsfördelningen mellan vårdgivare och klient tydliggörs i enlighet med kraven på god vård enligt Hälso- och sjukvårdslagen (2017:30) samt vårdgivarens skyldigheter enligt Patientsäkerhetslagen (2010:659). Vårdgivaren ansvarar för de psykoterapeutiska bedömningar som görs inom ramen för den information som finns tillgänglig vid konsultationstillfället, medan klienten ansvarar för att lämna fullständiga och korrekta uppgifter. Avvikelser hanteras enligt fastställda rutiner och rapporteras vid behov.