GDPR • Medicinske data
GDPR for klinikker: sådan beskytter du patienters medicinske data
Medicinske data er følsomme oplysninger med særlig beskyttelse i GDPR (særlige kategorier, art. 9). En klinik skal kunne vise, hvordan den indsamler, opbevarer og får adgang til disse data. Nedenfor ser du, hvordan du beskytter patienters medicinske data efter GDPR, uden jargon.
De væsentlige foranstaltninger (kort svar)
- Indhent og registrer udtrykkeligt samtykke til behandling af medicinske data, når det er det rette grundlag.
- Krypter data i hvile og under transport.
- Giv rettigheder efter rolle: hver medarbejder ser kun det, de har brug for.
- Før en adgangslog: hvem der har læst hvilke data, og hvornår.
- Fastlæg en opbevaringsperiode, og besvar anmodninger fra registrerede.
Patientens rettigheder
- Indsigtsret: patienten kan anmode om en kopi af sine medicinske data.
- Ret til berigtigelse: patienten kan bede om at få rettet fejlagtige oplysninger.
- Ret til dataportabilitet: patienten kan få sine data i et format, der kan genbruges.
- Ret til sletning inden for rammerne af lovpligtige krav om opbevaring af journaler.
Tabel: GDPR-krav og hvordan du opfylder dem
GDPR-krav for en klinik
| Krav | Sådan opfylder du det |
|---|---|
| Retligt grundlag | Udtrykkeligt samtykke eller behandling med sundhedsformål (art. 9, stk. 2, litra h) |
| Sikkerhed | Kryptering, adgangslog, backup |
| Adgang | Rollebaserede rettigheder, autentificering |
| Hændelser | Anmeldelse inden for 72 timer |
Almindelige fejl
- Du gemmer medicinske data i en ukrypteret fil, som hele teamet kan åbne.
- Du har ingen adgangslog, så du ikke kan dokumentere, hvem der har læst data.
- Du bruger hostingtjenester uden for EU uden tilstrækkelige garantier.
Sådan hjælper 4clinics
- Kryptering af medicinske data og hosting i EU fra start.
- Rollebaserede adgangsrettigheder og en komplet adgangslog.
- Håndtering af samtykker og eksport af data til patienters anmodninger.