General Data Protection Regulation (GDPR) - oppfyller din praksis kravene for personvern?

For eksempel hvis du setter opp klienter i EasyPractice, skal klienten uttrykkelig samtykke til dette og i den forbindelse motta informasjonen ovenfor. Hvis du har Online Booking i EasyPractice, kan du konfigurere den slik at spesifikke betingelser må godkjennes før en bestilling for å sikre samtykke, og du bør alltid gjøre dette.

Denne delen av den generelle databeskyttelsesforordningen handler om å sikre at systemene du bruker oppfyller kravene til beskyttelse av personopplysninger. Hos EasyPractice overholder vi de forskjellige kravene som eksisterer, for eksempel kryptering av personopplysninger, men hvis du bruker andre systemer (f.eks. Regnskapsprogrammer), må du som datakontrollør sørge for at de også oppfyller kravene. For eksempel, hvis du har koblet EasyPractice til et regnskapssystem, sørger vi for at du overfører data over en kryptert tilkobling, men du som datakontroller er ansvarlig for det andre systemet du bruker i samsvar med kravene for lagring av personopplysninger.

Som databehandler har du en forpliktelse i henhold til den nye generelle databeskyttelsesforordningen til å produsere det som kalles en konsekvensutredning. En konsekvensutredning er en beskrivelse av teknologiene / produktene du bruker som håndterer personopplysninger og kan blant annet omfatte en vurdering av risikoen for dine klienter i forhold til å være en klient hos deg og hvilke forholdsregler og sikkerhetstiltak du tar i forhold til lagring av personopplysninger.

Med den nye generelle databeskyttelsesforordningen er det også en plikt å informere det nasjonale personopplysningsbyrået (dvs. det danske personvernbyrået i Danmark) om brudd på data. Dette må gjøres innen 72 timer etter dataovertredelse. Som databehandlere er vi forpliktet til å informere både våre brukere og det danske databeskyttelsesbyrået om et brudd, og vi har sørget for at vi har en prosedyre for det i vårt selskap. Husk at du som dataansvarlig også er pålagt å opplyse om brudd på data.

Som databehandler er det ditt ansvar at du har dokumentasjon som viser at du overholder den generelle databeskyttelsesforordningen. Dette betyr at du må ha riktig dokumentasjon for å vise at data blir behandlet riktig i systemet du bruker. Du finner dokumentasjon om personopplysninger i EasyPractice.

Sikker kommunikasjon fra nettleser til system (for eksempel når du redigerer journaloppføringer eller når en klient bestiller en avtale) er noe du som databehandler bør være oppmerksom på. TLS, som står for Transport Layer Security, er en sikkerhetsprotokoll som sikrer trygg og privat overføring av data over internett. Det fungerer som et sikkerhetsteppe for dine online kommunikasjoner, beskytter dem mot avlytting og manipulasjon. Her er en oversikt over hva TLS gjør:

Kryptering: Forestill deg å sende en hemmelig melding. TLS krypterer informasjonen du sender og mottar, og gjør den uleselig for alle som måtte prøve å avlytte den, selv på et usikret nettverk.

Autentisering: Akkurat som å sjekke ID-en til noen før du lar dem komme inn, verifiserer TLS identiteten til nettsidene og serverne du kobler til. Dette bidrar til å forhindre at noen later som de er noen andre og sikrer at du snakker med den tiltenkte parten.

Dataintegritet: TLS sørger for at informasjonen du sender, kommer frem komplett og uendret. Det er som å legge til en sjekksum for å se om noe har gått tapt eller blitt endret underveis.

EasyPractice har den høyeste A+-karakteren på bransjestandard TLS-testen på ssllabs.com

Når du bruker et online system for å legge inn journaler eller fakturere, er det ofte mulig for systemet å utveksle data automatisk med andre plattformer. Det er viktig at du som datakontroller har oversikt over plattformene du bruker og hvordan de håndterer personopplysninger. Alle integrasjoner gjennom EasyPractice kjører med TSL-sikkerhet (kryptert, sikker kommunikasjon) og dermed sikrer vi at data ikke kan «lekkes» ved å integrere plattformer.