Om en enskild verksamhet i hälso- och sjukvården inte ska drivas vidare, ska
säkerställa att de patientjournaler som finns i verksamheten tas om hand på ett sådant sätt att obehöriga inte kan ta del av dem.
Om patientjournalerna inte kan tas om hand i enlighet med vad som framgår av första stycket, ska den som ansvarar för dem ansöka hos Inspektionen för vård och omsorg om omhändertagande av journalerna enligt bestämmelserna i 9 kap. 1 § andra stycket patientdatalagen (2008:355).






Organisaation on otettava käyttöön menettelyt, joilla varmistetaan, että potilastiedot suojataan luvattomalta käytöltä, kun terveydenhuollon toiminta päättyy. Vastuu tästä on nimetyllä taholla, kuten terveydenhuollon tarjoajalla, konkurssipesällä, konkurssipesällä tai selvitysmiehellä. Jos potilastietojen turvallista hallintaa ei voida taata, on oltava käytössä virallinen prosessi, jolla potilastietojen hallinta siirretään.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)