Säkerhet och integritet

Teams har tidigare inte varit godkänt att använda i möten med eller om patient, är det säkert att använda nu?  

Teams är en amerikansk molntjänst. Enligt GDPR är överföringar av personuppgifter till länder utanför EU/EES som huvudregel förbjudna. För att använda utländska leverantörer av molntjänster behöver leverantören följa dataskyddsskyldigheter enligt ramverket EU-US Data Privacy Framework, som togs fram i juli 2023.

För närvarande omfattas Microsoft Teams av detta ramverk, vilket innebär att det är tillåtet att använda tjänsten om lämpliga skyddsåtgärder vidtas. Region Västmanland har ett avtal med Microsoft som förbinder dem att inte använda vår data.

Om extern part bjuder in till ett videomöte i Teams, kan jag delta då?

Ja, det är mötesorganisatören som bjuder in till mötet som ansvarar för den tekniska lösningen. Du själv är bara ansvarig för den information du delar under mötet. 

Varför måste informationsmöten med patient i Teams vara anonyma (att patients kamera är avslagen och visningsnamnet är dolt)?

Deltagaren är anonym för att minimera att vi röjer personuppgifter och delar metadata. Det är en skyddsåtgärd för att kunna använda Teams.

Om en patient också är regionanställd – vad innebär det för exempelvis rättigheter i mötet?

Regionanställda som också är patienter har bara tillgång till anslutningslänken via 1177 och får därmed bara gästrättigheter.

Hur legitimerar sig patienten?

I ett digitalt vårdmöte som är bokat i Cosmic legitimerar sig patienten med e-legitimation i appen Min Hälsa.

I ett digitalt vårdmöte som är bokat i Outlook legitimerar sig patienten genom att logga in på 1177.se för att ta del av anslutningslänken. I dagsläget legitimerar sig inte patienten på nytt när hen ansluter.