Er din klinik klar til Datatilsynets kontrol i 2025?
Datatilsynet har annonceret, at de i 2025 vil føre tilsyn med læger og tandlæger. De vil ved deres tilsyn have et særligt fokus på FMK-systemet (Det Fælles Medicinkort).
Her vil man bl.a. kunne forventes at skulle vise politikker og procedurer for adgangsstyring, log-data der viser GDPR-compliance, procedurer for afskedigelse og ansættelse af medarbejdere og lignende bevismateriale. Datatilsynet er detaljerede i deres undersøgelser og er kendt for at slå hårdt ned når det handler om helbredsdata.
Hvis I bliver udtrukket til et tilsyn, er det også sandsynligt at der kan blive spurgt ind til andre GDPR-områder.
Et privathospital fik eksempelvis sidste år en bøde på 1,5 mio. kr. fordi de ikke kunne bevise, at de havde holdt tilstrækkeligt øje med IT-sikkerhedsniveauet hos deres leverandører – også selvom der ikke var sket hverken brud, hackerangreb eller lignende.
Man skal løbende vurdere om ens leverandører er sikre at bruge eller ej og disse vurderinger skal dokumenteres. Har I foretaget de vurderinger ud fra Datatilsynets praksis og vil I kunne udlevere dem ved et tilsyn?
Vi hjælper jer med at komme godt igennem et tilsyn
Vi tilbyder en gennemtestet løsning, der hjælper klinikker som jeres med at opfylde alle relevante krav og undgå sanktioner.
Vores konsulent, Jens Korsgaard, har bl.a. hjulpet nogle af landets største virksomheder med at implementere GDPR, og har ofte været i berøring med Datatilsynet. Han ved hvad de kigger efter og hvad de ønsker at se.
Book et uforpligtende møde
Hvis du ønsker at høre nærmere om hvordan et tilsyn formentlig kommer til at forløbe, og hvad I vil blive bedt om at udlevere, så er du velkommen til at booke et møde med vores konsulent.