Inter-organisatorisk kommunikationssäkerhet
En fallstudie av informationssäkerhetsarbetet runt e-recept
Samtidigt som användandet av e-recept ökar i Sverige har Datainspektionen vid en tillsyn hos Apoteket AB konstaterat att det, i samband med överföringen av e-recept från vissa vårdgivare till Apoteket, finns brister i personuppgiftshanteringen. Hur uppstod dessa brister och finns det något de inblandade organisationerna kan göra för att undvika att liknande situationer uppstår i framtiden?Arbetet behandlar hanteringen av kommunikationssäkerhetsproblematik i ett inter-organisatoriskt perspektiv och beskriver hur det övergripande informationssäkerhetsarbetet påverkats av olika aktörers syn på ansvarsfrågor. Arbetet har sin utgångspunkt i en kvalitativ fallstudie där hanteringen av e-recept mellan Kalmar läns landsting och Apoteket AB står i fokus. Representanter från Apoteket AB, Kalmar läns landsting, Datainspektionen och Sjukvårdsrådgivningen SVR AB intervjuats i ett försök att beskriva, förstå och förklara de olika organisationernas syn på e-recept, dess kommunikationskanaler och kommunikationssäkerhetsansvaret vid överföring av elektroniska förskrivningar. Målet är att med hjälp av denna kunskap skapa ny förståelse för hur kommunikationssäkerhetsbrister kan uppstå i inter-organisatoriska sammanhang. Som grund för diskussionen presenteras teoretiska aspekter på det svenska systemet för e-recept, följt av en vårdjuridisk översikt samt teorier inom informationssäkerhetsområdet. Studien visar att de grundläggande förutsättningarna för en fungerande inter-organisatorisk kommunikation finns men att aktörerna haft svårt att hitta lämpliga verktyg för att koordinera ansvarsfrågor. Nyckelord: kommunikationssäkerhet, inter-organisatorisk samverkan, e-recept, informationssäkerhet, hälsoinformatik.