Tilgang til journalsystem ved vikariat i en liten klinikk
Planlegg personlige tilganger, avgrensning og avslutning når en vikar skal arbeide i klinikken. Med en testliste uten pasientdata.
Notl-redaksjonen · Kildekontroll 16.10.2026
En vikar skal ta noen vakter, og klinikken vil få vedkommende raskt i gang. Det er fristende å dele en eksisterende brukerkonto. Da blir det vanskeligere å vite hvem som faktisk gjorde et oppslag eller førte et notat, og å avslutte bare vikarens tilgang etter perioden.
Behandle derfor vikariatet som en avgrenset tilgangsprosess. Oppstart, arbeid og avslutning må henge sammen. Guiden beskriver kontrollspørsmål ved systemvalg og organisering; den er ikke en bekreftelse på at en bestemt løsning oppfyller alle krav til klinikkens bruk.
Avklar oppgaven før tilgangen
Beskriv hvilke oppgaver vikaren skal gjøre og hvilke opplysninger som er nødvendige. Skillet mellom behandlingsarbeid og administrasjon bør være tydelig. Den som følger opp timeavtaler eller betaling, trenger ikke automatisk innsyn i hele pasientjournalen.
| Tidspunkt | Kontrollspørsmål |
|---|---|
| Før oppstart | Er identitet, rolle og nødvendig tilgang avklart? |
| Første arbeidsdag | Fungerer personlig innlogging og riktig arbeidsflate? |
| Under vikariatet | Hvem avklarer manglende eller for bred tilgang? |
| Siste arbeidsdag | Hvilke oppgaver og notater er fortsatt åpne? |
| Etter avslutning | Er tilgangen fjernet og avslutningen dokumentert? |
Helsedirektoratets Normen beskriver blant annet formålsbegrensning, dataminimering og konfidensialitet som sentrale personvernprinsipper. Bruk dem som utgangspunkt når dere vurderer hva vikaren faktisk trenger å se, fremfor å kopiere administratorens rettigheter.
Test med fiktive opplysninger
Lag en demonstrasjon uten reelle pasientdata. La vikarrollen finne en avtale, skrive et testnotat og forsøke en oppgave rollen ikke skal ha adgang til. Be leverandøren vise hvordan handlinger kan spores til en personlig bruker, og hva som skjer når rollen endres.
Undersøk også hvem som kan gi ny tilgang ved et problem. En praktisk hastesituasjon bør ha en avklart håndteringsrutine; den skal ikke løses ved at kontoer eller innloggingsdetaljer sendes rundt i en vanlig meldingstråd.
Avslutt oppgaver og tilgang hver for seg
En ferdig arbeidsperiode betyr ikke nødvendigvis at alle notater eller administrative oppgaver er avsluttet. Avklar hvem som følger dem opp og hvordan ansvar overføres. Tilgangens varighet må vurderes ut fra oppgave og behandlingsgrunnlag, ikke bare hvor bekvemt det er å la kontoen stå åpen.
Se journalrutiner for små klinikker for hele arbeidsflyten. I en gjennomgang av Notl kan dere be om å se personlig bruker, rollebytte og avslutning i samme test. Les også Normens forklaring av personvernprinsippene når klinikkens egne rutiner skal vurderes.
Kontroller tilgang når vaktene endres
Et vikariat kan bli forlenget eller avsluttet tidligere enn planlagt. La endringen gå til den som faktisk administrerer tilgangen; en endret vaktliste oppdaterer ikke nødvendigvis brukerkontoen.
Lag et illustrativt scenario der vikaren opprinnelig skal arbeide til fredag, men slutter onsdag. Kontroller hvem som beslutter ny sluttdato, når endringen registreres og hvordan etterkontrollen bekrefter resultatet. Bevar spor til tidligere handlinger uten å la aktiv tilgang stå åpen som en erstatning for god overlevering.
Bruk en syntetisk pasient til systemtesten slik at gjennomgangen kan være konkret uten å dele ekte journalmateriale.