NGP är byggt utifrån patientdatalagens respektive offentlighets- och sekretesslagens bestämmelser. Att data lagras fysiskt på servrar hos VGR betyder inte att VGR har tillgång till övriga regioners data. Det är enbart den egna regionen och de användare som regioner ger behörighet som kommer åt regionens egna data. Regionen kan välja att ge i uppdrag till några få medarbetare på GU eller VGR att utföra drift/support i regionens egen yta. Dessa medarbetare utför då arbete på uppdrag av regionen och förfarandet skiljer sig inte från support av andra IT-system.
Hur skyddas dataåtkomst i NGP och hur uppfylls lagkraven?
