GDPR • Terviseandmed
GDPR kliinikutele: kuidas kaitsta patsientide terviseandmeid
Terviseandmed on tundlikud andmed, mida GDPR (määrus (EL) 2016/679) kaitseb eraldi eriliigiliste isikuandmetena (artikkel 9). Kliinik peab suutma näidata, kuidas ta neid andmeid kogub, hoiab ja kasutab. Allpool näed, kuidas kaitsta patsientide terviseandmeid GDPR-i järgi, ilma žargoonita.
Olulised meetmed (lühivastus)
- Küsi ja salvesta patsiendi selge nõusolek terviseandmete töötlemiseks.
- Krüpti andmed nii hoidmisel kui edastamisel.
- Anna õigused rolli järgi: igaüks näeb ainult seda, mida tal vaja on.
- Pea juurdepääsulogi: kes millist andmet ja millal luges.
- Määra säilitusaeg ja vasta andmesubjektide päringutele.
Patsiendi õigused
- Juurdepääsuõigus: patsient võib küsida koopiat oma terviseandmetest.
- Parandamisõigus: ta võib nõuda vale andme parandamist.
- Andmete ülekantavuse õigus: ta võib saada andmed korduvkasutatavas vormingus.
- Kustutamisõigus, arstlike säilitamiskohustuste piires.
Tabel: GDPR-i nõue ja kuidas seda täita
GDPR-i nõuded kliinikule
| Nõue | Kuidas seda täita |
|---|---|
| Õiguslik alus | Selge nõusolek või õigustatud meditsiiniline huvi |
| Turvalisus | Krüptimine, juurdepääsulogi, varukoopia |
| Juurdepääs | Rolli järgi antud õigused, autentimine |
| Intsidendid | Teavitamine 72 tunni jooksul |
Levinud vead
- Hoiad terviseandmeid krüptimata failis, mida kogu meeskond näeb.
- Sul ei ole juurdepääsulogi, seega ei saa tõendada, kes andmeid luges.
- Kasutad andmete hoidmiseks teenuseid väljaspool ELi ilma piisavate tagatisteta.
Kuidas 4clinics aitab
- Küsi 4clinicsilt kirjalikult, kuidas andmeid krüpteeritakse ja kus need asuvad; lisa vastused lepingusse.
- Rolli järgi seadistatavad juurdepääsud — kontrolli enne kasutuselevõttu, mida süsteem täpselt võimaldab.
- Patsiendikaart ja dokumendid, mida saab vajaduse korral patsiendi päringu täitmiseks kasutada.