Fagansvarlig jurist, Data Governance and Compliance

Er du en jurist som vil jobbe med helsedata?
Vi ser etter en erfaren og forretningsorientert jurist som kan gjennomføre juridiske vurderinger og sørge for compliance i Helse Sør-Øst sin regionale data- og analyseplattform. Plattformen er sentral i å tilgjengeliggjøre helsedata til helseforetakene, og dine vurderinger av formål, juridisk hjemmel og compliance er derfor en del av kjernevirksomheten. Du vil jobbe i produktområdet data & analyse i Sykehuspartner, og du vil samtidig ha en tilknytning til juridisk avdeling.

Produktområdet Data og Analyse
Produktområdet Data og Analyse sin funksjon er å støtte helseforetakenes behov for helsedata til beslutningsstøtte i pasientbehandling, kvalitetssikring, virksomhetsstyring og forskning, gjennom å tilby en regional data- og analyseplattform. Dette gjøres ved å sammenstille informasjon fra ulike kilder og fagsystemer, for å utvikle datasett, rapporter og analyser. Helseforetakene er eier av sine helsedata, mens Sykehuspartner er databehandler på deres vegne. Dette gjør at vi daglig står i komplekse juridiske problemstillinger som nettopp du i denne rollen vil være med på å løse.

Rollen
Som jurist i denne stillingen vil du blant annet arbeide med spørsmål som:

• Foreligger det et rettslig grunnlag og formål for å hente inn data fra ny kilde eller for å sammenstille informasjon fra flere kilder?
• Hvilke juridiske avtaler må på plass for å kunne samle data så de kan analyseres på tvers av flere helseforetak?
• Hvem kan få tilgang til ferdige rapporter som er personidentifiserbare data og hvordan sikre tilstrekkelig anonymisering i store datasett?
• Hvordan sikrer vi at all behandling av helsedata skjer i samsvar med regelverket, herunder helse- og personvernlovgivningen?
• Hvordan sikrer vi etterlevelse av både EUs regler for GDPR og EHDS?
• Hvordan arbeide aktivt med innebygd personvern?
  

Du vil i tillegg ha en sentral rolle i å håndtere juridiske problemstillinger knyttet til dataflyt, dataintegrasjon og sammenslåing av sensitive helsedata i det som er et av Norges mest komplekse analysemiljø. Du vil bidra til å sikre at alle data- og analyseprosjekter gjennomføres i tråd med gjeldende regelverk.

Rollen innebærer tett samarbeid med juridisk avdeling, sikkerhets- og IT-eksperter, for å integrere juridiske krav til informasjonssikkerhet og risikostyring i tekniske løsninger og prosesser. Du vil være en nøkkelressurs i utvikling og implementering av nye data- og analyseprosjekter.

Rollen er både rådgivende og operativ.  Vi søker derfor etter en selvstendig, proaktiv og faglig sterk jurist med god forretningsforståelse, og et ønske om jobbe operativt.

Du rapporterer til produktområdeleder (faglig) og administrativt til personal- og kompetanseleder i juridisk avdeling (personal). Stillingen har ikke personalansvar.

Som jurist i et teknologitungt og tverrfaglig miljø vil du jobbe tett med bl.a. dataanalytikere, IT-arkitekter og utviklere for å sikre at juridiske krav blir integrert i alle utviklingssteg i prosessene på vår data- og analyseplattform.

Du vil samarbeide tett med juridisk avdeling i Sykehuspartner, representanter fra både juridiske og analysemiljøer på tvers av helseforetakene, samt personvernressurser (både personvernansvarlige og personvernombudet) samt sikkerhet (ROS) og IT infrastruktur (løsningsdesign). 

Arbeidssted vil være hos Sykehuspartner HF, i Hoffsveien på Skøyen.

Arbeidsoppgaver

• Løpende vurdere databehandlingens rettslige grunnlag og formål
• Gjennomføre personvernkonsekvensutredninger (DPIA) av ønsket databehandling
• Utarbeide DPIA og sikre fremdrift innen juridisk arbeid på vegne av produktområdet data og analyse – på tvers av miljøet i Helse Sør-Øst
• Ved behov utforme avtaler mellom helseforetakene i samarbeid med juridisk avdeling
• Vurdere tema som informasjonssikkerhet, avidentifisering, tilgangsstyring, og logging
• Identifisere risiko- og gjennomføre risikoreduserende tiltak, ved å implementere prosesser og rutiner for produktområdet og sikre samsvar med regelverk
• Ivareta og videreutvikle rutiner for registrering i supplerende behandlingsprotokoll
• Sikre etterlevelse av helselovgivning og EUs regler for GDPR og EHDS
• Tverrfaglig samarbeid med andre miljøer, om juridiske problemstillinger Jobbe tett på meningsfylte prosjekter innen ulike helsefaglige områder som f.eks. kreftområdet

Kvalifikasjoner

• Juridisk embetseksamen eller master i rettsvitenskap.
• Minimum fem års relevant arbeidserfaring innen personvern og/eller helserett.
• Dokumentert, relevant arbeidserfaring.
• Meget god skriftlig og muntlig fremstillingsevne på norsk og engelsk.

Personlige egenskaper

• Trives i et tverrfaglig miljø og evner å sette deg raskt inn i komplekse problemstillinger.
• Forretningsorientert, proaktiv, selvstendig, løsningsorientert, og ikke minst operativ.
• Nysgjerrig, og samarbeidsvillig. Identifiserer deg med Sykehuspartners verdier.
• Du kan identifisere deg med våre kjerneverdier: Lagspiller, Endringsvillig, Ansvarlig og Nytenkende

Vi tilbyr

• Meningsfull rolle med stor samfunnsmessig betydning
• Et godt arbeidsmiljø med dyktige og engasjerte kollegaer
• Lønn etter avtale
• Gode muligheter for faglig og personlig utvikling
• God pensjonsordning
• Fleksible arbeidstidsordninger med mulighet for delvis bruk av hjemmekontor etter avtale
• Noe reisevirksomhet må påregnes
• Rask ansettelse for den rette kandidaten!

Kontaktinformasjon

Arbeidssted

Nøkkelinformasjon: