09 - Datasikkerhed og diskretion

Klinikken behandler, opbevarer og destruerer personoplysninger sikkert og sikrer patienternes diskretion.

At sikre datasikkerhed og fortrolighed i klinikkens omgang med personoplysninger.

Datasikkerhed

Personoplysninger håndteres, så personer uden retmæssig adgang til oplysningerne forhindres heri. Personoplysninger er både oplysninger i elektroniske systemer og på papir.

Hindring af uretmæssig adgang til personoplysninger omfatter også metoder og forholdsregler til beskyttelse af lagrede personoplysninger samt computerprogrammer mod fejl og virus. Det vil sige, at klinikken sikrer backup og hindring af uretmæssig adgang til personoplysninger ved fx at anvende personligt log in, logningslister, kryptering, firewalls og antivirusprogrammer mv. Dette kan være en del af databehandleraftalen (kontrakt) med it-leverandører.

Klinikken har en databehandleraftale med it-leverandør jf. Persondataforordningen (GDPR).

Klinikken har en praksis for håndtering af personoplysninger, herunder:

1. Hvordan personoplysninger indhentes og videregives
2. Hvordan personoplysninger opbevares forsvarligt og utilgængeligt for uvedkommende
3. Stillingtagen til i hvilke tilfælde ikke-autoriserede sundhedspersoner, klinikpersonale (fx sekretærer og massører) samt fysioterapeuter, som ikke har behandlingsansvar for patienten, må få adgang til personoplysninger
4. Hvordan personoplysninger destrueres
5. Hvordan personoplysninger håndteres ved systemnedbrud.

Diskretion og tavshedspligt

Klinikken kan redegøre for, hvordan tavshedspligten overholdes, samt hvordan patienters diskretion sikres i forbindelse med fx telefonsamtaler og skærmarbejde, samtale med og behandling af patienter på klinikken.

05 - Patientidentifikation

08 - Patientjournalen

Ved interview med klinikejer/dataansvarlig kan der redegøres for databehandleraftale med it-leverandør, der sikrer, at personoplysninger behandles i overensstemmelse med lovgivningens regler.

Ved survey fremlægges aftalerne, men detaljerne i indholdet vil ikke blive vurderet.

Ved interview med fysioterapeut og klinikpersonale kan der redegøres for håndtering af personoplysninger jf. punkt a. - e.

Resultater af interview sammenholdes med surveyors observationer i klinikken vedrørende datasikkerhed og fortrolighed fx personligt log in, skærmarbejde/skærmlås og andet med personoplysninger.

Ved interview med fysioterapeut og klinikpersonale kan der redegøres for, hvordan diskretion og tavshedspligt sikres i kontakten med patienterne.