Sundhedsdata er blandt de mest følsomme oplysninger, en organisation kan behandle. GDPR stiller derfor særligt skærpede krav til klinikker og hospitaler, der håndterer patientjournaler, diagnoser og behandlingsforløb. Men hvad betyder det helt konkret for en travl klinik i hverdagen?
Klinikken er altid dataansvarlig
Uanset hvilket journalsystem en klinik vælger, ligger det overordnede ansvar for databehandlingen altid hos klinikken selv. Det gælder, selvom den tekniske drift er outsourcet til en ekstern leverandør. Det betyder, at klinikken skal have styr på sin databehandleraftale, sikre at kun relevant personale har adgang til følsomme oplysninger, og have klare interne retningslinjer for håndtering af en eventuel mistanke om databrud.
Krav til et GDPR-sikkert system
Et system, der lever op til kravene, bør som minimum sikre kryptering af data både under overførsel og i hvile, streng adgangskontrol med fuld logning, og dokumenteret sikkerhed gennem certificeringer som ISO 27001. Læs mere om, hvad der konkret kendetegner et sikkert journalsystem, og hvordan man som klinik kan stille krav til sin leverandør.
Følsomme specialer kræver ekstra opmærksomhed
Nogle specialer håndterer data, der er ekstra følsom eller kompleks at beskytte korrekt. Det gælder blandt andet børnepsykiatrisk praksis, hvor data ofte deles med flere parter som skole og kommune, og dermatologiske klinikker, hvor store billedarkiver stiller særlige krav til sikker opbevaring over mange år.
Databehandleraftalen er jeres vigtigste dokument
Databehandleraftalen mellem klinik og leverandør fastlægger, hvordan leverandøren må behandle patientdata, og hvad der sker med data, hvis samarbejdet en dag opsiges. Den bør læses grundigt, og uklare punkter bør altid afklares, før man skriver under. Se mere om, hvordan NOVAX arbejder med persondatabeskyttelse som en integreret del af sit journalsystem.
En løbende opgave
Databeskyttelse er ikke noget, der klares én gang for alle. Personalesammensætning ændrer sig, lovgivningen udvikler sig, og nye samarbejdspartnere kommer til. Det er derfor værd at genbesøge klinikkens interne retningslinjer jævnligt, så de fortsat afspejler den måde, klinikken reelt arbejder på.
