Behörighetstilldelning för studenter/elever från universitet/högskolor/gymnasier/yrkeshögskola (YH) med avtal om verksamhetsförlagd utbildning
Behörighetstilldelning för studenter/elever från universitet/högskolor/gymnasier/yrkeshögskola (YH) med avtal om verksamhetsförlagd utbildning
- Regler informationssäkerhet
Enligt beslut september 2006, ska samtliga användare av Region Jönköpings läns datanätverk tilldelas personliga användarkonton, detta gäller även studenter.
En förutsättning för tillgång till en journal är alltid att man har en vårdrelation, vilket betyder att man är delaktig i vården av patienten.
Om journalgranskning ingår som ett moment utan en vårdrelation under verksamhetsförlagd utbildning ska detta alltid ske i avidentifierade journaler eller i en utbildningsdatabas.
1. Behörigheter för studenter
Basen för studenter inom Region Jönköpings län ska vara eget nätverkskonto, tillgång till internet, intranät och Officepaketet, exklusive Outlook.
Övriga system beslutas av respektive verksamhetschef utifrån studentens mål med den verksamhetsförlagda utbildningen samt yrkesinriktning.
Åtkomst till skolans plattform, till exempel Ping Pong, ska vara möjlig för studenter.
Verksamhetschef ska alltid meddelas vid misstanke om dataintrång eller tystnadspliktbrott och gällande riktlinjer ska följas. Vid konstaterat dataintrång eller brott mot tystnadsplikten meddelas även skolan.
2. Undantag för elever
Elever från vård- och omsorgsutbildningar på gymnasienivå och vuxenutbildning ska inte ha någon behörighet till Region Jönköpings läns nätverk och dess system.
3. Lokala rutiner
Varje verksamhet ansvarar för att ha väl fungerande och dokumenterade rutiner för behörighetstilldelning av studentkonton.
4. Behörighetsadministration
Berörda verksamheter ansvarar för att den som hanterar behörighetsadministrationen, IT-kontaktperson eller motsvarande, i så god tid som möjligt får studentens namn och personnummer samt praktikperiod inför varje termin, dock senast 14 dagar innan studenten ska komma.
Ansvarig för verksamhetens behörighetsadministration ska omgående meddelas vid schemaförändringar.
Studenterna finns inte med i HSA-katalogen utan måste läggas upp manuellt med de verksamhetsuppdrag som verksamhetschefen beslutat enligt lokal rutin.
Beställning av studenters användarkonto och programvaror/system ska ske i dokumenterad form via en IT-beställning.
Av beställningen ska framgå information och utbildning giltighetstid för aktuell verksamhetsförlagd utbildning.
5. ID-kontroll
Vid utlämnande av lösenord ska en ID-kontroll göras.
6. Information och utbildning
Information om Regionens riktlinjer för informationssäkerhet ska ges första dagen under första praktikperioden.
Informationen ska ha samma innehåll som för nyanställda. Vid användning av vårdsystem ska studenten alltid erhålla utbildning ”måste utbildning”.
7. Vid byte eller avslut av utbildning
Det ska finnas en lokal rutin som reglerar vad som händer när en student byter verksamhetsområde eller slutar sin verksamhetsförlagda utbildning.
8. Driftorganisationens ansvar
Ett personligt användarkonto ska planeras så att driftorganisationen har 10 arbetsdagar på sig att skapa kontot. Vid undantagsfall ska konton kunna skapas på fem arbetsdagar.
9. Avvikelser
Vid avvikelser rapporteras detta i Synergi.