GDPR • Tavshedspligt
GDPR i psykologpraksis: sådan beskytter du klienters følsomme data
Oplysninger om psykisk helbred er særlige kategorier af personoplysninger, som GDPR beskytter særligt (artikel 9). Dertil kommer terapeutens tavshedspligt. Praksissen skal kunne dokumentere, hvordan den indsamler, opbevarer og bruger disse oplysninger. Her er, hvordan du beskytter dem, uden juridisk teknisk sprog.
De væsentlige foranstaltninger (kort svar)
- Indhent og registrér det udtrykkelige samtykke til behandling af følsomme oplysninger sammen med en tydelig oplysning om behandlingen.
- Begræns adgangen i tråd med tavshedspligten: hver medarbejder skal kun kunne se de oplysninger, han eller hun har brug for.
- Beskyt computere og konti med adgangskoder, og lås skærmen, når ingen sidder ved den.
- Indgå en databehandleraftale med hver leverandør, der behandler klienternes oplysninger.
- Fastsæt, hvor længe du opbevarer oplysningerne, og besvar de registreredes anmodninger.
Klientens rettigheder
- Indsigtsret: klienten kan bede om en kopi af sine egne personoplysninger.
- Retten til berigtigelse: klienten kan bede om at få rettet en forkert oplysning.
- Retten til dataportabilitet: klienten kan få oplysningerne i et format, der kan genbruges.
- Retten til sletning inden for de grænser, der gælder for opbevaring af journaler.
Tabel: GDPR-krav og hvordan de opfyldes
GDPR-krav for en psykologpraksis og hvordan de opfyldes
| Krav | Sådan opfylder du det |
|---|---|
| Retsgrundlag | Udtrykkeligt samtykke eller behandling med henblik på behandling (artikel 9, stk. 2, GDPR) |
| Sikkerhed | Beskyttede computere og konti, sikkerhedskopier |
| Adgang | Adgang begrænset til dem, der har brug for den til deres arbejde |
| Brud på persondatasikkerheden | Anmeldelse til Datatilsynet inden for 72 timer, når betingelserne er opfyldt (artikel 33 GDPR) |
Almindelige fejl
- At gemme klienternes oplysninger i en ubeskyttet fil, som hele teamet kan åbne.
- Ikke at afgøre, hvem der må se hvilke oplysninger, og derfor ikke kunne forklare, hvem der får adgang til hvad.
- At bruge hostingtjenester uden for EU/EØS uden tilstrækkelige garantier.
Sådan hjælper 4therapy
- Klientoplysninger, aftaler og sessionsnoter administreres i ét system, ikke i spredte filer.
- Indsamling af samtykker og beslutningen om, hvem der får adgang til hvilken journal, forbliver hos praksissen.
- Før du går i gang, skal du bede leverandøren om databehandleraftalen.