Aleris Närsjukvård AB

IMY beslutar att Aleris Närsjukvård AB ska betala en administrativ sanktionsavgift på 12 miljoner kr. Datainspektionen inledde tillsyn genom en skrivelse den 22 mars 2019 och har på plats den 24 april 2019 granskat om Aleris Närsjukvård AB beslut om tilldelning av behörigheter har föregåtts av en behovs- och riskanalys. Granskningen har även omfattat hur Aleris Närsjukvård AB tilldelat behörigheter för åtkomst till huvudjournalsystemet TakeCare och NPÖ, och vilka åtkomstmöjligheter de tilldelade behörigheterna ger inom såväl ramen för den inre sekretessen enligt 4 kap. patientdatalagen, som den sammanhållna journalföringen enligt 6 kap. patientdatalagen. Utöver detta … Gällande regler Dataskyddsförordningen, den primära rättskällan Dataskyddsförordningen, ofta förkortad GDPR, infördes den 25 maj 2018 och är den primära rättsliga regleringen vid behandling av personuppgifter. Detta gäller även inom hälso- och sjukvården. En grundläggande princip är kravet på säkerhet enligt artikel 5.1 f, som anger att personuppgifterna ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska …