Forberedelser til implementering af EU forordningen om beskyttelse af personoplysninger

Størrelse: px

Starte visningen fra side:

Download "Forberedelser til implementering af EU forordningen om beskyttelse af personoplysninger"

Clara Johansen
5 år siden
Visninger:

1 Forberedelser til implementering af EU forordningen om beskyttelse af personoplysninger 1

2 Hvad er personoplysninger? Persondata er oplysninger om en bestemt person Personoplysninger er alle oplysninger, som enten alene eller sammen med andre oplysninger kan blive brugt til at identificere en bestemt person. Almindelige og følsomme personoplysninger Navn, adresse, fødselsdata, køn, titel, løn, skat, pensionsforhold, kontonummer hvortil løn indbetales, aftalevilkår, ferieoplysninger, referat fra MUS, fraværsoplysninger Racemæssig eller etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, behandling af genetiske data, biometriske data, helbredsoplysninger eller seksuelle forhold eller seksuel orientering 2

3 Persondatalovgivningen pr. 25. maj 2018 EU Forordning fra 2016 Databeskyttelsesloven Gælder for både private og offentlige virksomheder Erstatter eksisterende persondatalovgivning Erstatter sektorspecifik lovgivning (fx sundhedsloven)? Nej Skal sikre ensartede regler for behandling af personoplysninger i EU Skal styrke individernes ret til databeskyttelse Videreførelse af gældende ret Nye tiltag og skærpelse af eksisterende regler 3

4 Hvorfor ny persondatalovgivning? Teknologisk udvikling og globalisering har skabt nye udfordringer ift. beskyttelsen af personoplysninger - sikkerhedstrusler Indsamling og deling af personoplysninger er steget betydeligt Behov for en stærk og sammenhængende databeskyttelsesramme, som understøttes af effektiv retshåndhævelse Lovgivning fra 1996 Facebook, Google the right to be forgotten Uensartet anvendelse og håndhævelse Øget fokus på privacy og værdien af data Øget fokus på data fra alle fronter politikere, borgere, it-kriminelle 4

5 Hvad er nyt? Nye tiltag Sammenhængsmekanisme Administrationen/tilsynet Ændring i mindset Bøder Databeskyttelsesrådgiver (DPO) Notifikationspligt Skærpelser Øget dokumentationskrav (accountability) Risikobaseret tilgang Konsekvensanalyser Databeskyttelse Privacy by Design /by Default (nævnes eksplicit) Rettigheder ( forgotten ) Øgede krav til databehandlere 5

6 Opgaver for hospitalet At deltage i kortlægningen ift. hospitaler og forskningsprojekter og vedligeholdelsen af kortlægningen (færdig 23.4.) At bistå med konsekvensanalyse, når vi køber nye systemer (redskab/analyseværktøj mangler) Årligt at skulle vurdere de systemer, som er lokalt forvaltede eller i selvadministration At etablere en procedure, så hospitalet underretter DPO/myndigehed ved brud på persondatasikkerheden herunder udpege DPO-ambassadør (afklaring af opgave og procedurer igang) At sikre, at hospitalet har de nødvendige databehandleraftaler At rydde op, så dokumenter med personoplysninger ikke ligger steder, hvor sikkerheden ikke er tilstrækkelig 6

7 HUSK! Persondatabeskyttelse skal tænkes ind i de daglige sagsbehandlingsrutiner og arbejdsprocesser (ændring i mindset) SP-journal-data vs. administrative data (person/ikkeperson) Personoplysninger (sager) skal opbevares i godkendte systemer (SP, WZ, lukkede mapper på L-drevet* (se undtagelser i bilagsmateriale)) 7

8 HUSK! Drev og outlook: Ryd op/opbevar på godkendt drev - nice to vs. need to (anonymisere eller slette) Brug sikker mail send digital Indsaml kun det der er nødvendigt og sikre at oplysningerne er ajourførte Sikre at medarbejdere kun har adgang til det de skal have ift. arbejdsopgaver Log af/del ikke adgangskoder Clean desk og lås skærmen Husk jeres devices 8

9 Spørgsmål? 9

Relaterede dokumenter

Overblik over persondataforordningen

Overblik over persondataforordningen November 2016 2 Sanktioner Overtrædelsestype: Indhentning af samtykke ift. børn Behandlinger, som ikke kræver identifikation Data protection by Design/Default Delt