IT‑support og IT‑sikkerhed til tandlæger.

Særlige krav, når det er patientdata

En tandklinik håndterer ikke almindelige persondata, men helbredsoplysninger, journaler, røntgenbilleder og behandlingsdata, som GDPR klassificerer som en særlig kategori med skærpede krav. Det gælder, uanset hvor lille klinikken er. Selv en klinik med få ansatte skal føre en fortegnelse over, hvilke patientdata der behandles, hvad de bruges til, og hvem de deles med, netop fordi det er helbredsdata. Det er noget mange små virksomheder i andre brancher er fritaget for, men ikke en klinik.

Sker der et sikkerhedsbrud, har I 72 timer til at indberette det til Datatilsynet. Den frist løber, fra I opdager bruddet, ikke fra det faktisk skete, så en hurtig, korrekt vurdering af, hvad der er sket, betyder noget.

Backup, der reelt kan bruges

Backup af patientdata handler ikke kun om at undgå datatab. I har en journalføringspligt, og mister I adgangen til journalerne uden en fungerende backup, er det ikke bare en teknisk hovedpine, det er et lovgivningsmæssigt problem. Vi sikrer, at jeres backup rent faktisk kan gendannes, ikke kun at den bliver taget.

Databehandleraftale med os

Når vi får adgang til jeres systemer og data som jeres IT-partner, bliver vi databehandler for klinikken. Det kræver en databehandleraftale mellem os, som persondataforordningen forudsætter, når en ekstern leverandør håndterer patientdata på en dataansvarligs vegne. Vi udarbejder den som en fast del af opstarten, så det er på plads fra dag ét, ikke noget I selv skal huske at bede om.

Jeres eksisterende systemer

I skal ikke skifte klinik- eller journalsystem for at blive kunde hos os. Vi arbejder med den opsætning, I allerede har, uanset om det er al dente, DentalSuite, Muntra, Plandent eller noget helt femte. Vores opgave er at sikre og drifte det, der ligger omkring journalsystemet, netværk, computere, backup og adgangsstyring, ikke at erstatte det, I allerede er glade for.

Netværk der adskiller klinik fra venteværelse

Mange klinikker har et gæste-wifi til patienter i venteværelset. Det skal være adskilt fra det netværk, jeres journalsystem og røntgenudstyr kører på. Ellers kan en kompromitteret gæsteenhed i teorien blive en indgang til klinikkens systemer. Det er en af de første ting, vi tjekker og retter op på.