Som dataansvarlig i din klinik kan det virke overvældende at skulle holde styr på databeskyttelsesforordningen. En stor del af det, som databeskyttelsesforordningen foreskriver, at du skal gøre, gør du som læge allerede. Nu skal arbejdsgangene skrives ned og kunne fremvises på forespørgsel. Her får du overblik over, hvad du skal have klar, hvis Datatilsynet inspicerer din klinik.

Du kan læse mere om Datatilsynets tilsyn med blandt andet virksomheder her.

Når Datatilsynet kommer, skal du om dataansvarlig:

• Have en databehandleraftale med din systemudbyder. Hvis ikke du allerede har sådan en, bør du kontakte dit systemhus hurtigst muligt og få lavet en.
• Kunne fremvise en artikel 30-fortegnelse, som beskriver grundlaget for behandling af persondata i din klinik. På PLO.dk finder du en artikel 30-fortegnelse, som du kan bruge som udgangspunkt for dit dokumentationsarbejde.
• Kunne dokumentere, hvilke persondata du opbevarer i din klinik, hvem der har adgang til dem, og hvad de anvendes til, persondatapolitik og IT-sikkerhedspolitik, herunder tilhørende procedurebeskrivelser.
• Sikre, at reglerne for underretning til Datatilsynet ved brud på persondatasikkerheden overholdes.

Du kan teste din og klinikkens IT-sikkerhed på PLO’s hjemmeside.

Derudover skal du have en IT-sikkerhedspolitik og en privatlivspolitik. Forskellen og hvad du bør beskrive i de to politikker, kan du finde information om her.

Vi har lavet en liste med seks nemme steps, som du kan bruge som afsæt for at behandle persondata i overensstemmelse med GDPR. Du finder listen her.

Indholdet i denne artikel er skrevet 20. august 2018, og oplysningerne heri er til information og inspiration. NOVAX A/S tager ikke ansvar for handlinger baseret udelukkende på denne artikel.