Digital Medical Supply Sweden AB (Kry)

Vi har granskat behandlingen av personuppgifter och fattat ett beslut. Datainspektionen inledde tillsyn genom en skrivelse den 22 mars 2019 och har på plats den 4 april 2019 granskat om KRY:s beslut om tilldelning av behörigheter har föregåtts av en behovs- och riskanalys. Tillsynen har även omfattat hur KRY tilldelat behörigheter för åtkomst till huvudjournalsystemet ProReNata och Nationell patientöversikt och vilka åtkomstmöjligheter de tilldelade behörigheterna ger inom såväl ramen för den inre sekretessen enligt 4 kap. patientdatalagen, som den sammanhållna journalföringen enligt 6 kap. patientdatalagen. Utöver detta har Datainspektionen även … Gällande regler Dataskyddsförordningen den primära rättskällan Dataskyddsförordningen, ofta förkortad GDPR, infördes den 25 maj 2018 och är den primära rättsliga regleringen vid behandling av personuppgifter. Detta gäller även inom hälso- och sjukvården. De grundläggande principerna för behandling av personuppgifter anges i artikel 5 i dataskyddsförordningen. En grundläggande princip är kravet på säkerhet enligt artikel 5.1 f, som anger att personuppgifterna ska behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot …