Avgrens pasientopplysninger i regnskapsintegrasjoner
Avklar hvilke opplysninger regnskapsoppgaven faktisk trenger, og hold pasientdetaljer utenfor økonomioverføringen der de ikke er nødvendige.
En klinikkintegrasjon kan koble booking, behandling og betaling. Det skaper risiko for at pasientdetaljer følger med et økonomiuttrekk uten vurdert behov. Regnskapsformålet må beskrives før feltene velges.
Syntetisk feltprøve
Testen bruker ingen virkelige pasientopplysninger. Den undersøker en månedsavstemming av betalinger.
| Feltgruppe | Behov i testen | Kontroll |
|---|---|---|
| Dokumentreferanse og beløp | Nødvendig | Bevares i avgrenset leveranse |
| Betalingsdato og oppgjørsreferanse | Nødvendig | Knyttes til riktig dokument |
| Diagnose og behandlingsnotat | Ikke nødvendig for denne summen | Skal ikke følge testuttrekket |
| Bookingfritekst | Ukjent innhold | Avklares før overføring |
Ti syntetiske betalinger på 800 kroner gir 8 000 kroner. Denne avstemmingen trenger beløp og referanser, men ikke diagnose. En annen dokumentasjonsoppgave kan kreve en annen vurdering; tabellen er ikke en universell liste over lovlige fakturafelter.
Vurder også indirekte opplysninger
Datatilsynet beskriver personvernprinsippene, blant annet dataminimering. Behandlingsgrunnlag, helseopplysninger og eventuelle særkrav må vurderes konkret. Denne veiledningen er en datakontroll, ikke en full juridisk vurdering av klinikkens behandling.
Et tjenestenavn eller en avdelingskode kan røpe mer enn et nøytralt dokumentnummer. Fjern derfor ikke bare et felt som heter diagnose og anta at resten er ufølsomt. Undersøk fritekst, vedlegg, feilrespons og støtteeksport.
En lokal pseudonym referanse kan redusere direkte identifikasjon, men er ikke automatisk anonymisering. Bevar eventuell koblingsnøkkel med begrenset tilgang. Teknisk drift bør ikke få hele pasientgrunnlaget bare for å undersøke en manglende betalingsreferanse.
Akseptanse med uønsket testinnhold
- Legg en syntetisk behandlingsdetalj i et fritekstfelt.
- Kontroller at den ikke havner i økonomileveransen eller standardloggen.
- Prøv en avvist post og undersøk feilmeldingen.
- Kontroller mottakerens vedlegg og mellomlagring.
- Godkjenn feltlisten med riktig faglig og personvernmessig ansvar.
Velg overføringen når den nødvendige dokumentasjonen bevares og overflødige detaljer holdes utenfor. En godkjent total på 8 000 kroner er ikke tilstrekkelig hvis den samtidig utleverer uønskede opplysninger.
Ved regnskapsarbeid med Aiak bør grunnlaget og ansvarsgrensen avklares uten å sende pasienteksempler i en vanlig forespørsel. Bruk syntetiske eksempler for å beskrive behovet. Dette innebærer ingen påstand om helsefaglig sertifisering eller klinikkmodul.
Undersøk også tilgang hos den som gjør teknisk feilretting. Vedkommende kan trenge postreferanse og feilklasse uten å trenge pasientidentitet. En egnet avviksrapport bør gjøre denne avgrensningen mulig uten at kontrollen av betalingsbeløpet blir svakere.
Se sensitive API-felter og testmiljø.