Sundhed og klinikker

Helbredsoplysninger hører til de særlige kategorier i GDPR artikel 9, og sundhedsloven stiller krav om tavshedspligt og samtykke, før oplysninger videregives. Det hæver niveauet for, hvad der er passende sikkerhed: strammere adgang, logning og kryptering. Hvilke tiltag der konkret er nødvendige, afgør vi ved gennemgangen.

Vi står for alt, hvad det kører på: servere eller cloud, netværk, backup, adgange og sikkerhed. Opsætning og opdatering af selve journalprogrammet ligger hos leverandøren, men vi tager dialogen med dem, så I ikke står mellem to parter, når noget driller.

Ja, når tre ting er på plads: data opbevares i EU/EØS, leverandøren lever op til passende sikkerhedskrav, og der er underskrevet en databehandleraftale. Vi hjælper med at vælge og dokumentere løsningen, så skyen ikke skaber et nyt problem.

Adgang tildeles efter rolle: behandleren ser sine patienter, receptionen det, der skal bruges til booking og betaling, og en ekstern konsulent intet. Opslag logges. Det er både et krav og det bedste værn mod lækager indefra, som i sundhedssektoren er mindst lige så hyppige som angreb udefra.

Nej. Røntgen, scannere og andet medicinsk udstyr håndteres af udstyrsleverandøren. Vi sørger for, at det netværk og de computere, udstyret er koblet til, er sikre og adskilt fra resten, og vi koordinerer med leverandøren, hvis der opstår et problem i grænsefladen.