Du og personalet i klinikken må gerne bruge samme computer og servere, men ingen må dele kodeord og brugeroplysninger. Alle skal have et unikt login til det operative system og lægesystemet. På den måde kan alle i klinikken lovligt logge på alle computere.
Hvis uheldet er ude, skal du som klinikejer, og dermed dataansvarlig, kunne bevise, hvem der har haft adgang til computerne og serverne i klinikken. Uden unik logning kan du ikke redegøre for, hvem der har brugt eller været på det pågældende medie, og som klinikejer eller administrerende direktør vil du blive stillet til ansvar. Sørg derfor for at tale med din systemudbyder om automatisk logning.

Læs også seks nemme steps til at efterleve GDPR i din klinik.

Patienter i klinikken må ALDRIG logge på samme netværk, som personalet i klinikken bruger. Hvis du ønsker at tilbyde dine patienter internetadgang, skal du oprette et særskilt netværk, som de kan bruge.

Baggrund for de nye krav

EU har indskærpet, at personoplysninger generelt skal håndteres på lige fod med måden, hvorpå en fysisk patientjournal bliver håndteret. Især truslen om misbrug af personoplysninger og videregivelse heraf har medført den nye og skærpede lovgivning.

Hvis ikke lovgivningen bliver overholdt i din klinik, risikerer du i værste fald politianmeldelse og en sag ved domstolene.

Du kan læse mere om databeskyttelse på Datatilsynets hjemmeside.

Indholdet i denne artikel er skrevet 20. august 2018, og oplysningerne heri er til information og inspiration. NOVAX A/S tager ikke ansvar for handlinger baseret udelukkende på denne artikel.