I 6 kap. 3 § lagen (2018:1212) om nationell läkemedelslista finns bestämmelser om att E-hälsomyndigheten ska lämna ut vissa uppgifter till regionerna om förskrivning av läkemedel och andra varor och att uppgifter om patientens identitet ska vara krypterade vid utlämnandet.
Uppgifter som avses i första stycket får inte behandlas i syfte att röja en patients identitet utan att patienten samtycker till det.
Uppgifter om en patients identitet som har dokumenterats inom hälso- och sjukvården och som regionerna ska sambearbeta med sådana uppgifter som avses i första stycket, ska vara krypterade så att patientens identitet skyddas vid behandlingen. Lag (2019:991).






Organisaation olisi varmistettava, että potilaan tunnistetiedot salataan käsittelyn aikana. Tämä koskee erityisesti kansallisen lääkelistan tietojen ja muiden yhteisesti käsiteltyjen terveydenhuollon tietojen käsittelyä, jotta estetään potilaan luvaton tunnistaminen. Potilaan henkilöllisyys voidaan paljastaa vain hänen nimenomaisella suostumuksellaan.






Mikäli organisaatiomme toteuttaa henkilötietojen käsittelyä, jossa oikeusperusteena on rekisteröidyltä saatu suostumus, meidän on varmistettava suostumuksen edellytysten täyttyminen. Lainmukaisen suostumuksen edellytyksiä ovat:
Tietosuojavastaava voi olla vastuussa suostumuksen edellytysten arvioinnista. Tärkeää on myös huomioida muuten, soveltuuko suostumus yleensäkin käsittelyn oikeusperusteeksi.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)