Sådan får du en praksis, der overholder GDPR
Du er som praktiserende læge ansvarlig for dine patienters data, da du fastlægger til hvilke formål og hvordan, der foretages behandling af patienternes helbredsoplysninger. Du er dataansvarlig og har en række forpligtelser. PLO har lavet en skabelonpakke, som du skal bruge.
Skabelonpakke
Der er tale om generelle udkast, som skal tilpasses den enkelte klinik.
Standarddokumentationen og de IT-sikkerhedsmæssige vejledninger træder ikke i stedet for skræddersyet juridisk rådgivning om persondataforordningen, men er et godt afsæt for at leve op til persondataforordningens krav.
Som forhandlingsorganisation er it-sikkerhed og GDPR ikke PLO’s kerneområde. PLO yder derfor ikke individuel rådgivning om disse emner og påtager sig ikke ansvar for medlemmers anvendelse af materialet, som PLO stiller til rådighed.
SLETNING AF PERSONOPLYSNINGER
Find to dokumenter til dig og dine medarbejdere i klinikken.
DATABEHANDLERAFTALE
En databehandleraftale mellem klinikken og systemhuset regulerer forholdet mellem lægen som dataansvarlig og systemhuset som leverandør af journalsystem og anden IT.
ARTIKEL 30-FORTEGNELSE (bag medlemslogin)
En oversigt, der redegør for, hvilke typer af personoplysninger klinikken behandler, hvordan disse data anvendes, hvem data deles med, og på hvilket retligt grundlag det sker.
TJEKLISTE TIL ANDRE DATABEHANDLERE
En tjekliste til dig, der har andre databehandlere end dem, der fremgår under artikel 30-fortegnelsen.
PRIVATLIVSPOLITIK
En privatlivspolitik, der hjælper klinikken med at leve op til forpligtelsen til at oplyse patienterne om grundlaget for databehandlingen.
RISIKOVURDERING (BAG LOGIN)
En skabelon til brug for udarbejdelse af en samlet risikovurdering for klinikkens behandling af personoplysninger.
COOKIES PÅ LÆGEKLINIKKENS HJEMMESIDE
Læs om reglerne og find to dokumenter til klinikkens cookieløsning
Rapporter fra tilsyn med systemhuse
Som dataansvarlig lægeklinik er man forpligtet til at kunne dokumentere, at man har forholdt sig til, om klinikkens databehandlere lever op til databehandleraftalen og reglerne om beskyttelse af personoplysninger.
PLO har, i samarbejde med Kromann Reumert, gennemført et tilsyn med de systemhuse, der leverer journalsystemer til de praktiserende læger. Der er i den forbindelse blevet udarbejdet en tilsynsrapport for hvert systemhus og PLSP. Som dataansvarlig lægeklinik skal du downloade og gemme den tilsynsrapport, der hører til det systemhus, der leverer journalsystemet til din lægeklinik.
Du finder tilsynsrapporterne på denne side (bag medlemslogin)
