Persondata.

Hovedformålet med behandlingen af helbredsoplysninger er at muliggøre behandling af patienter. For at muliggøre patientbehandlingen, er det nødvendigt at der videregives helbredsoplysninger til forskellige aktører i sundhedssektoren, herunder til afregningsformål.

Kategori:

Patienter

☒ Race eller etnisk oprindelse

☐ Politisk overbevisning

☐ Religiøs overbevisning

☐ Filosofisk overbevisning

☒ Fagforeningsmæssigt tilhørsforhold

☒ Helbredsoplysninger

Ved helbredsoplysninger forstås:

Journaloplysninger vedr. diagnostik, undersøgelse og behandling af patienten, medicin, prøvesvar, tests, røntgenbilleder, scanningssvar, attester, henvisninger m.v.

☒ Seksuelle forhold eller orientering

☐ Genetiske elle biometriske data til brug for identifikation, f.eks. irisscanning og fingeraftryk som adgangskontrol

☐ Strafbare oplysninger

Modtagere af personoplysningerne

Af nedenstående fremgår en samlet liste over modtagere (både selvstændigt dataansvarlige og databehandlere), som personoplysningerne overlades eller videregives til, systemer, typer af oplysninger og hjemmel

Lægens leverandør af elektronisk journalsystem

CGM

Journalsystem

CGM

Helbredsoplysninger

Databehandleraftale med systemhus

Øvrige dataansvarlige læger i samarbejdspraksis:

Jette Solevad

Martin Andersen

Journalsystem

CGM

Databehandleraftale

(Via systemhus)

Danish Medical Data Distribution

(DMDD)

Helbredsoplysninger

(ifm. praksislukning)

Helbredsoplysninger

(ifm. mulig inddragelse af kørekort)

Helbredsoplysninger

Arbejdstilsynet og Arbejdsskadestyrelsen

Lægemiddelstyrelsen

Databehandleraftale

(Via systemhus)

Databehandleraftale

(Via systemhus)

Leverandør af netværksløsning til klinikken

Lægens leverandør af lønsystem

Lønsystem

Dataløn

Lægens leverandør af system til klinikadministration

NETS NemID portal

(Medarbejdersignatur)

Hvis revisor anviser løn for klinikken indgås databehandleraftale.

Ift. regnskabsaflæggelse er revisor dataansvarlig efter årsregnskabsloven.

Helbredsoplysninger indeholdt i patientjournaler

Klinikkens systemhus (og evt. andre databehandlere) har i en databehandleraftale forpligtet sig til at sikre, at der træffes de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer uvedkommende til kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen.

Kommunikation af personoplysninger skal ske over sikre forbindelser. Personoplysninger, der overføres eller opbevares uden for et lukket netværk kontrolleret af Databehandleren, skal beskyttes med kryptering. Hvor det er passende og hensigtsmæssigt henset til oplysningernes karakter, skal oplysningerne desuden pseudonomiseres.

Adgangskontroller og –begrænsninger skal indføres i passende omfang. Fysisk materiale, der indeholder personoplysninger, opbevares aflåst.

Databehandleren skal sørge for løbende sikkerhedskopiering af personoplysningerne, hvis der er indgået aftale herom. Hvis systemhuset ikke foretager backup, skal der indgås aftale herom med en anden leverandør.   Kopierne skal opbevares adskilt og forsvarligt og på en måde som sikrer mulighed for at oplysningerne kan genskabes.

Databehandleren har som led i databehandleraftalen forpligtet sig til én gang årligt at afgive en erklæring til mig (den dataansvarlige), der dokumenterer, at databehandleren handler i overensstemmelse med gældende persondataret. Erklæringen baseres på ISAE 3402 eller tilsvarende. Erklæringen skal være underskrevet af en kvalificeret, uvildig instans, f.eks. databehandlerens revisor.