Sikker datadeling med Health Hub

Health Hub-infrastrukturen fungerer på tværs af lægepraksissystemer - er placeret i Danmark – og skal sikre en sikker og effektiv datadeling for de områder, hvor almen praksis skal dele data.

Det er fx defineret i Sundhedsloven og overenskomstaftaler mellem PLO og Regionernes Lønnings- og Takstnævn (RLTN), at data skal deles til relevante formål, dvs. nationale indberetninger og patientens adgang til egne data.

Den nye infrastruktur skal desuden facilitere en mere sikker og effektiv overdragelse af journaler ved flytning af patienter mellem klinikker, ved skift af lægepraksissystem eller ved opsplitning af klinikker og på den måde aflaste klinikkerne for nuværende administrative opgaver.

Med data menes alle typer af informationer, som registreres af klinikkens læger og personale i journalsystemet i forbindelse med patientbehandling, herunder ordinationer, diagnoser, resultater fra laboratorieprøver og journalnotater mv.

Forpligtigelse til datadeling i almen praksis

Health Hub-infrastrukturen er den fælles infrastruktur for almen praksis, som der peges på i overenskomst aftalen Aftale25.

Af aftalen fremgår, at; ”Alle klinikker skal kobles til den fælles it-infrastruktur i almen praksis. PLO bistår med at sikre, at alle medlemmer indgår de nødvendige aftaler om opkobling til infrastrukturen.”

Health Hub er en teknisk infrastruktur, hvori klinikkens registrering af personoplysninger i journalsystemerne spejles. Det betyder, at klinikken altid har en kopi af journaloplysningerne liggende i Health Hub, som bruges til at understøtte en efterfølgende deling til lovpligtige og aftale-områder for klinikker tilmeldt PLO og RLTN’s overenskomst. Det kan være til patienternes adgang i Min Læge-app og på sundhed.dk og til fagsystemer på sygehuse og kommuner, så sundhedspersonale, der har patienten i behandling, har adgang til opdaterede oplysninger.

Health Hub distribuerer efterfølgende oplysningerne til de relevante modtagere efter forud fastlagte kriterier, som er defineret i enten lovgivning eller aftaler. Health Hub leverer således en sikker og formålsbestemt deling af data fra almen praksis til legitime modtagere.

PLO vedligeholder en samlet oversigt over de formålsbestemte datadelinger på vegne af de dataansvarlige klinikker. Health Hub vil over tid blive udvidet med nye formålsbestemte delinger, fx anvendelse af data til kvalitetsarbejde for de praktiserende lægers kvalitetsklynger og data tilbage til klinikken til patientbehandling og administrative formål. Dog skal de formålsbestemte delinger af data været i tråd med klinikkernes databehandleraftaler med leverandørerne af lægepraksissystemer og følge fælles aftaler og lovgivning, hvilket sætter en tydelig ramme for Health Hubs formål.

Health Hubs behandlingsaktiviteter relaterer sig for nuværende: til:

1. Synkroniseringen af data (spejling) mellem klinikkens oplysninger registreret i klinikkens lægepraksissystem og Health Hub. Teknisk varetager leverandørerne af lægepraksissystemer synkroniseringen i samarbejde med PLSP A/S, der er leverandør af Health Hub.
2. Adgang til udvalgte data fra Health Hub i) til patienten selv i Min Læge appen og på Sundhed.dk og ii) til patientbehandling ved opslag i Health Hub, jf. § 42a i sundhedsloven. Opslag kan foretages i almen praksis eller hos andre sundhedspersoner, fx på et sygehus via sundhedsjournalen.
3. Videregivelse af data fra Health Hub til den fælles digitale infrastruktur hos Sundhedsdatastyrelsen, jf. §193b i sundhedsloven, jf. bekendtgørelse 2026/221 om drift m.v. af den fælles digitale infrastruktur (herved kan fx hospitaler og patienter tilgå oplysninger hos almen praksis). Videregivelse af data til Sundhedsvæsenets Kvalitetsinstitut (tidligere RKKP), der drifter kliniske kvalitetsdatabaser vedr. lovpligtige indberetninger til, jf. § 196, stk. 2 i sundhedsloven.

Klinikkens fuldmagt til PLO vedr.  Health Hub

Klinikkens databehandleraftale med systemhuset giver som noget helt nyt også en fuldmagt til PLO for på klinikkens vegne af forvalte infrastrukturen.

Fuldmagten er nødvendig, fordi den enkelte klinik ikke selv har mulighed for at kontrollere og føre tilsyn med leverandørerne af Health Hub samt vurdere, hvorvidt modtagere af data fra klinikken, via infrastrukturen, også er lovmedholdelige og noget, klinikken er forpligtet til. Du finder fuldmagt i din databehandleraftale med din leverandør af lægepraksissystem, bilag E.

Med fuldmagten giver klinikkerne PLO en række GDPR-opgaver, som ellers er den enkelte kliniks opgave og ansvar jf. GDPR.

Fuldmagten og de GDPR-relaterede opgaver til PLO omfatter bl.a.:

• godkende databehandlere og underdatabehandlere, samt forhandle databehandleraftaler
• løbende opdatering af præudfyldte skabeloner vedr.  privatlivspolitikker og fortegnelser mv., til klinikkens videre behandling,
• foretage løbende opdateringer af konsekvensanalyser (DPIA) og risikovurderinger (fx vedr. nye fremtidige datadelinger via Health Hub) jf. krav fra Datatilsynet
• planlægge, varsle, gennemføre og afslutte tilsyn hos databehandler, underdatabehandlere og yderligere databehandlere, for efterlevelse af klinikkens kontrol med leverandører.
• Bistå vedr. sager om brud på persondatasikkerheden og eventuelt give instrukser til databehandleren i relation til opfølgning eller anmeldelse til Datatilsynet og underretning af de registrerede, afhængig af bruddets karakter og omfang, 

Fuldmagten ændrer ikke ved, at klinikken forbliver selvstændig dataansvarlig for de personoplysninger, der behandles i Health Hub.

PLO (fuldmagthaver) er ikke forudsat at behandle personoplysninger på vegne af den dataansvarlige og er derfor hverken databehandler eller dataansvarlig i relation til personoplysninger i Health Hub.

OBS: Husk at hente din dokumentation  her!  Som ejer af almen praksis (klinikejer) er du forpligtet til at udarbejde og vedligeholde relevant dokumentation vedr.  Health Hub efter krav i GDPR.

Finansiering

Finansieringen af infrastrukturen i Health Hub er delt i et opkoblingsbidrag og en betaling for hver formålsbestemt datadeling (integration) fra Health Hub.

Opkoblingsbidraget dækker systemhusets integrationer til Health Hub og betales af klinikken som en del af betalingen for lægepraksissystemet. Det indgår således i licensudgifterne.

Det formålsbestemte bidrag finansieres som udgangspunkt nationalt, bl.a. via aftaler med PLO. Det kan være faste midler forhandlet vedr. overenskomsten eller nationale puljemidler. Eksempler herpå kan være deling af bookede aftaler, deling af diagnosekort, forløbsplaner og journalnotater.

Styring af Almen Praksis Health Hub

Styringen af Health Hub er delt i tre niveauer. Forvaltningen af klinikkens fuldmagt, en styregruppe og et leverandørforum.

1. Forvaltning af klinikkens fuldmagt til PLO
   Klinikkens fuldmagt til PLO er i praksis forvaltet af PLO’s digitaliseringsudvalg, der består af repræsentanter fra PLO’s bestyrelse og DSAM. Udvalget har med fuldmagten mandat til at give instrukser til leverandørerne, herunder PLSP, om videregivelser mv., og hvor der er en klar sondring mellem håndteringen af i) lovpligtige videregivelser (dvs. videregivelser, som samtlige praktiserende læger er forpligtet til at foretage), og ii) øvrige videregivelser, hvor formålet er fx patientbehandling.
   
   Det er også under PLO’s Digitaliseringsudvalg, at det praktiske GDPR-arbejde håndteres som en del af PLO’s sekretariatsopgaver. Det er fx udarbejdelse af risikovurderinger, forhandling af sikkerhedskrav, databehandleraftaler samt tilhørende GDPR-dokumenter for klinikken.
   
   Repræsentanter fra PLO’s digitaliseringsudvalg er med i Health Hub-styregruppen (formandskab).
   
   
2. Health Hub styregruppen
   Der er nedsat en Health Hub-styregruppe med repræsentanter fra de dataansvarlige klinikker, dvs. fra PLO, regionerne og staten. PLO har formandskabet for styregruppen og gruppens formål er at sikre strategisk retning, styring og prioritering af Health Hub som national løsning for sikker datadeling mellem almen praksis og sundhedsvæsenets øvrige aktører.
   
   
3. Health Hub Leverandørforum
   Leverandørforum er en gruppe forvaltet af PLSP i tæt samarbejde med PLO og de leverandører, der integrerer til Health Hub. Det er både leverandører, der synkroniserer data til Health Hub eller er modtager af data fra klinikken via Health Hub. Forummets fokus er på sikker og stabil drift af løsningen, og det er i dette forum, at arbejdet med integrationer, monitorering, test, sikkerhed, standarder for deling mv. drøftes.   

 
Siden opdateret april 2026