Läkarmottagningsledning: Juridisk och administrativ efterlevnad

En läkarmottagning omfattas av tre regelverk som varken har samma tillsynsmyndighet, samma tidsplan eller samma sanktioner: de etiska och yrkesmässiga skyldigheterna, arbetsgivarskyldigheterna och de som gäller för hälsodata. Svårigheten ligger inte i komplexiteten hos vart och ett av dem, utan i att de utvecklas parallellt — och att en brist inom det ena ofta upptäcks i samband med en kontroll av det andra.

Etablering och verksamhetsramar

Verksamheten förutsätter registrering i det behöriga förbundets register samt registrering av examensbevis. Verksamhetsavtalet — samarbete, frilanssamarbete, vikariat — måste meddelas till förbundet, som kontrollerar att det överensstämmer med yrkesetiken.

Tre punkter underskattas ofta i detta skede:

• En klausul om konkurrensbegränsning eller om förbud mot återetablering i ett samarbetsavtal måste vara begränsad i tid och rum samt stå i proportion till syftet. En orimlig klausul ogiltigförklaras, men det är bättre att förhandla om den än att processa om den.
• Ett vikariatsavtal måste vara skriftligt och meddelas till förbundet, även vid ett kort vikariat.
• ansvarsförsäkringen för yrkesverksamheten måste tecknas innan den första handlingen utförs, med särskild uppmärksamhet på retroaktiv täckning om tidigare verksamhet har bedrivits — ett ämne som behandlas i vår artikel om yrkesansvarsförsäkring.

Mottagningen som arbetsgivare

Från och med den första anställningen — sekreterare, assistent, sjuksköterska — blir mottagningen en arbetsgivare som omfattas av arbetsrätten och tillämpligt kollektivavtal.

De mest väsentliga skyldigheterna är de vars frånvaro omedelbart uppmärksammas vid en kontroll: föranmälan om anställning, skriftligt anställningsavtal när det krävs, obligatoriska anslag, personalregister, hälsoundersökning och information samt riskbedömningsdokumentet för arbetsmiljön.

Det sistnämnda saknas oftast i mindre verksamheter trots att det är obligatoriskt redan från den första anställda. På en läkarmottagning måste det täcka specifika risker: biologisk exponering, manuell hantering, psykosociala risker och skärmarbete.

Till detta kommer tidsredovisning när arbetstiderna inte är kollektiva, vars bevisrättsliga betydelse behandlas i vår artikel om övertid.

Hälsodata i det dagliga arbetet

Detta är det regelverk vars brister kostar mest, och det avgörs genom vardagliga rutiner.

Mottagningen är personuppgiftsansvarig för sina patienters uppgifter. Den måste föra ett register över behandlingar, informera patienterna, fastställa lagringstider och avtalsmässigt reglera sina personuppgiftsbiträden — programvaruleverantör, värdtjänstleverantör, telefonsekreterartjänst.

Tre praktiska krav följer av detta:

• Lagringen av data måste skötas av en aktör som är certifierad för ändamålet, även när branschprogramvaran används online.
• Behörigheterna måste vara individuella och differentierade: ett konto som delas mellan flera personer gör all spårbarhet omöjlig och utgör i sig en brist.
• Utbytet av hälsodata mellan yrkesutövare förutsätter en säker meddelandetjänst för hälsodata, inte en meddelandetjänst avsedd för allmänheten.

Loggning av åtkomst och lagringstider som gäller specifikt för patientjournalen beskrivs i detalj i vår artikel om den elektroniska patientjournalen, och reglerna för delning i den som handlar om läkarsekretess.

Mottagande av allmänheten och lokalerna

Mottagningen är en anläggning som tar emot allmänheten, vilket medför skyldigheter avseende tillgänglighet och brandsäkerhet i proportion till dess kategori. Ett offentligt register över tillgänglighet måste finnas tillgängligt.

Till detta kommer anslag av arvoden och villkor för ersättning samt information om tvistlösningsförfaranden.

Hanteringen av smittförande riskavfall från vårdverksamhet sker genom ett dedikerat system, med avtal med en godkänd leverantör och bevarande av följesedlar. Det är en enkel och vanlig kontrollpunkt.

Fakturering och relationer med sjukförsäkringen

Faktureringen följer tillämpliga taxor och regler om arvodesöverskridande, vilka måste anslås.

Två dokumentationsskyldigheter bör organiseras i förväg: bevarande av vårdintyg och styrkande handlingar enligt tillämpliga lagringstider, samt spårbarhet av förskrivningar, vars ramverk beskrivs i vår artikel om digitala recept.

En kontroll från sjukförsäkringen fokuserar huvudsakligen på överensstämmelsen mellan fakturerade åtgärder och patientjournaler. Det är här kvaliteten på journalföringen får en direkt effekt, långt utöver dess medicinska funktion.

Användningsscenarier

Första anställningen. Hantera i ordning: föranmälan, skriftligt avtal, anslutning till företagshälsovården, riskbedömningsdokumentet. Det sistnämnda glöms oftast bort och efterfrågas mest systematiskt.

Byte av branschprogramvara. Kontrollera certifieringen av datalagringen, dataportabiliteten och exportformatet innan avtal tecknas. En migrering utan återställningsplan riskerar att leda till förlust av journaler vars lagringstider fortfarande löper.

Samarbete mellan flera läkare. Differentiera åtkomstbehörigheterna till journalerna per läkare och per patient. Att tillhöra samma verksamhet innebär inte deltagande i vården av varje enskild patient.

Vanliga frågor

Är riskbedömningsdokumentet obligatoriskt på en liten mottagning? Ja, redan från den första anställda, utan tröskelvärde för antal anställda. Det måste täcka risker som är specifika för verksamheten, inklusive biologiska och psykosociala risker.

Krävs en certifierad värdtjänstleverantör för en molnbaserad programvara? Ja, så snart hälsodata lagras för mottagningens räkning. Kontrollen åligger mottagningen i egenskap av personuppgiftsansvarig.

Är ett delat datorkonto acceptabelt? Nej. Behörigheterna måste vara individuella, annars är ingen spårbarhet av åtkomst möjlig — vilket i sig utgör en brist.

Kan man utbyta patientdata via vanlig e-post? Nej. Utbyte av hälsodata mellan yrkesutövare förutsätter en dedikerad säker meddelandetjänst.

Vilka skyldigheter gäller för vårdavfall? Ett dedikerat system, ett avtal med en godkänd leverantör och bevarande av följesedlar, vars uppvisande regelbundet begärs vid kontroll.

Är en klausul om förbud mot återetablering giltig? Endast om den är begränsad i tid och rum samt proportionerlig i förhållande till skyddet av legitima intressen. En orimlig klausul ogiltigförklaras av domstol.

Att komma ihåg

Tre regelverk utvecklas parallellt, och vart och ett har sin egen tillsynsmyndighet. Det enklaste att uppfylla är arbetsgivarregelverket, där bristerna är synliga och åtgärderna kända — riskbedömningsdokumentet i första hand. Det mest kostsamma är regelverket för hälsodata, där vardagliga rutiner leder till brister: delat konto, meddelandetjänst avsedd för allmänheten, okontrollerad datalagring.

En åtgärd tjänar alla tre samtidigt, och det är den man bör börja med: individuella och differentierade behörigheter, kopplade till loggning av åtkomst. De visar att gränsen för "det som krävs för uppdraget" har respekterats, de skyddar läkaren när en åtkomst ifrågasätts, och de utgör det spår som förväntas vid en faktureringskontroll såväl som vid ett ansvarsanspråk.