Helsevesenet er blitt mer digitalt, og risikoen for digitale angrep har økt. 

– De nye reglene skal redusere faren for at store datamengder eller sårbare systemer kan svekke viktige samfunnsfunksjoner eller gå ut over pasientsikkerheten, skriver regjeringen i en pressemelding.

Kan stoppe deling i enkelte tilfeller

De nye reglene betyr at helsedata ikke skal deles dersom det kan true grunnleggende samfunnsfunksjoner eller sette liv og helse i fare. Dette kan også gjelde enkelte anonyme datasett.

Samtidig ligger hovedregelen fast: Helsedata skal fortsatt kunne brukes til forskning, analyse og utvikling når vilkårene er oppfylt.

Ifølge forslaget til lovvedtak vil det trolig bare gjelde et fåtall saker, særlig når det er snakk om store datasett.

– Vi skal fortsatt bruke helsedata til forskning og utvikling av bedre tjenester. Men i en tid med økt digital risiko må vi også kunne skjerme data når det er nødvendig, sier helse- og omsorgsminister Jan Christian Vestre i pressemeldingen.

Strengere krav til sikkerhet

Loven stiller også strengere krav til sikkerheten i journalsystemer og helseregistre.

– Virksomhetene må vurdere risikoen i systemene sine og sette inn tiltak for å forebygge, oppdage og håndtere angrep og andre hendelser, skriver regjeringen.

Når de vurderer hva som er godt nok sikkerhetsnivå, skal de blant annet ta hensyn til personvern, viktige samfunnsfunksjoner og evnen til å levere trygge helsetjenester.

Kan kreve politiattest

Fra 15. april kan virksomheter kreve politiattest fra ansatte som skal ha særlig sensitive tilganger til systemene. Det gjelder for eksempel tilgang til kritiske systemer, endringer i oppsett og administrasjon av sikkerhetsinnstillinger.

Kravet gjelder ikke for ansatte som allerede har slike tilganger når loven trer i kraft.