GDPR ved automatiseret booking og klinikdrift
Når påmindelser, opgaver og opfølgning automatiseres, flytter personoplysninger mellem systemer og mennesker. Guiden hjælper jer med at se, hvilke oplysninger der indgår, hvorfor, hvem der har adgang, og hvad I bør afklare. Den er generel information og ikke en juridisk vurdering af jeres opsætning.
Persondata er mere end journalen
Datatilsynet beskriver en personoplysning som enhver information om en identificeret eller identificerbar person, også når personen kun kan identificeres, hvis oplysningen kombineres med andre. Et navn, et telefonnummer eller et tidspunkt kan være nok. Sammenhængen afgør, hvad en oplysning afslører.
Hvilke oplysninger er der tale om?
Kategorierne herunder er en hjælp til at tænke, ikke faste etiketter. Den samme oplysning kan høre til forskellige kategorier afhængigt af, hvad den kombineres med.
Begynd med, hvad arbejdsgangen skal opnå
Formålet afgør, hvilke oplysninger der er nødvendige. Beskriv syv ting, før I vælger teknik. De to fiktive eksempler illustrerer metoden. De fastslår ikke, at en bestemt behandling er lovlig.
Kun det, der er nødvendigt for formålet
Datatilsynet beskriver dataminimering som et af de grundlæggende principper: oplysningerne skal være tilstrækkelige, relevante og begrænset til det nødvendige. Mindre data gør ikke i sig selv en behandling lovlig eller sikker. Grundlag, adgang og formål skal stadig vurderes. Datatilsynet: De grundlæggende principper ↗
Når nogen skriver mere, end I bad om
En person kan skrive om sit helbred i et fritekstfelt, selvom formularen ikke beder om det. En tekst ved formularen kan hjælpe, men løser ikke alene spørgsmålet om sikkerhed og lovlighed. Det gør jeres håndtering bagefter.
To regelsæt, to forskellige spørgsmål
En påmindelse, et aftalt opkald og en opfordring til at booke igen har forskellige formål. Databeskyttelsesreglerne handler om behandlingen af oplysningerne. Markedsføringsreglerne handler om, hvornår I må sende en elektronisk henvendelse.
Tre slags ansvar, der let blandes sammen
Rollerne følger den faktiske behandling af oplysninger, ikke titlen på en kontrakt. Det skal vurderes konkret.
Hvad kan gå galt, og for hvem?
Datatilsynet beskriver risiko som forholdet mellem sandsynligheden for, at noget negativt sker, og konsekvensen, hvis det sker. Risikoen vurderes for de mennesker, oplysningerne handler om, ikke for klinikken. Passende foranstaltninger afhænger af jeres konkrete risiko og opsætning. Datatilsynet: Risikovurdering ↗
Databeskyttelse fra starten
Datatilsynet beskriver, at den dataansvarlige allerede når midlerne fastlægges, fx et nyt it-system, skal indbygge passende tekniske og organisatoriske foranstaltninger. Sikkerhed er både teknik, aftaler og medarbejdernes arbejdsgange. Datatilsynet: Databeskyttelse gennem design ↗
Opfølgning på et ubesvaret opkald
En opdigtet klinik med telefonsystem, bookingsystem og en ekstern leverandør, der samler mistede opkald som opgaver. Eksemplet dokumenterer ikke en eksisterende Væxter-integration og er ikke en juridisk konklusion for andre klinikker.
Tjekliste til én arbejdsgang
Markér status for hvert punkt. Intet sendes eller gemmes, og markeringerne forsvinder, når siden lukkes.
Formål og nødvendige oplysninger
Kliniske oplysninger og fritekst
Roller og adgang
Leverandører
Beskeder og markedsføring
Lagring og sletning
Fejl og mulige brud
Test og ændringer
Hvordan Væxter arbejder med spørgsmålet
Væxter er et modulært operationelt system til etablerede kosmetiske klinikker, tænkt til at arbejde omkring jeres eksisterende booking-, journal-, telefoni- og kommunikationssystemer. Det er ikke et bookingsystem, et journalsystem eller en chatbot.
Ofte stillede spørgsmål
Er et telefonnummer en personoplysning?
Ja, som regel, når det kan knyttes til en person. Datatilsynet beskriver personoplysninger som enhver information om en identificeret eller identificerbar person, også når identifikationen kræver, at oplysningen kombineres med andre.
Kan en bookingoplysning afsløre noget om helbred?
Ja, det kan den, afhængigt af sammenhængen. En aftaletype, en bestemt behandler eller en klinik med få behandlinger kan sammen med et navn sige noget om, hvilken behandling en person har fået.
Betyder pseudonymisering, at oplysningerne er anonyme?
Nej, ikke automatisk. Pseudonymiserede oplysninger kan fortsat være personoplysninger; vurderingen afhænger af konteksten og mulighederne for identifikation.
Skal et administrativt system have adgang til journalen?
Typisk ikke. Administrative arbejdsgange omkring aftaler kan som regel fungere uden journaloplysninger, og kliniske oplysninger bør som udgangspunkt forblive i kernesystemerne.
Er en bookingpåmindelse altid lovlig uden samtykke?
Det kan ikke siges generelt. Det afhænger af beskedens indhold og formål, jeres grundlag for at behandle oplysningerne, og om beskeden indeholder noget, der kan være markedsføring.
Hvornår er en besked markedsføring?
Det afhænger af indhold og formål. Forbrugerombudsmanden beskriver, at elektronisk markedsføring som udgangspunkt kræver samtykke på forhånd, og at en servicemeddelelse ikke må omtale andre produkter.
Hvem er dataansvarlig, og hvem er databehandler?
Det afhænger af den faktiske behandling. Den dataansvarlige bestemmer formål og midler. En databehandler behandler oplysninger på den dataansvarliges vegne. Rollerne følger ikke automatisk af kontraktens titel.
Er en databehandleraftale nok?
Nej. Datatilsynet skriver, at der også skal følges op på databehandleren og eventuelle underdatabehandlere.
Må vi bruge rigtige patientoplysninger til test?
Brug syntetiske data ved de indledende afprøvninger. Rigtige oplysninger giver en risiko, der sjældent er nødvendig for at teste en administrativ arbejdsgang.
Hvad gør vi, hvis en besked sendes til den forkerte?
Det kan være et brud på persondatasikkerheden. Følg straks jeres procedure: vurdér risikoen, notér bruddet, og anmeld det til Datatilsynet, hvis betingelserne er opfyldt. Datatilsynets vejledning om håndtering af brud beskriver hvornår.
Gør brug af Væxter automatisk klinikken GDPR-compliant?
Nej. Ingen løsning gør det automatisk. Lovligt grundlag, roller, leverandører, lagring og sletning skal afklares konkret for jeres opsætning.
Bruger Væxter AI til kundeservice?
Nej. Væxters kundeservice og support varetages af mennesker.
Vil I gennemgå en arbejdsgang sammen?
Tag tjeklisten med. Så ser vi på, hvilke oplysninger arbejdsgangen faktisk har brug for, og hvad der skal afklares om roller og leverandører.