Kieli
EnglishTürkçeSuomiEspañolItalianoDeutschFrançaisNederlandsSvenska
Raznameh Clinics
Oppaat›Tietoturva›GDPR · Euroopan unioni

Euroopan unioni · asetus (EU) 2016/679

GDPR artikla artiklalta, ja mitä on oikeasti rakennettu.

GDPR ei ole ensisijaisesti tietoturva-asetus. Tietoturva on yksi artikla yhdeksästäkymmenestäyhdeksästä. Suurin osa siitä koskee oikeuksia, joita ihmisellä on häntä koskeviin tietoihin, ja kykyä osoittaa, mitä teette ja miksi. Juuri sen ohjelmisto joko kantaa tai jättää kantamatta, ja tämä sivu käy sen läpi artikla artiklalta.

Terveystiedot saavat GDPR:n tiukimman kohtelun. Ne ovat sitä, mitä asetus kutsuu erityisiin henkilötietoryhmiin kuuluviksi tiedoiksi, mikä tarkoittaa, että niiden käsittely on lähtökohtaisesti kiellettyä ja muuttuu lailliseksi vasta, kun jokin 9 artiklan tietty edellytys täyttyy. Juuri sen edellytyksen valitseminen oikein ja sen kirjaaminen on kohta, jossa moni terveydenhuollon käyttöönotto menee pieleen.

Tekniset perustukset — salaus, pääsynhallinta, lokitus, säilytysajat — ovat yhteisiä jokaisen maan kanssa, ja ne on kuvattu tietoturvan pääsivulla. Tässä on se, minkä eurooppalainen moduuli lisää niiden päälle.

Tietosuojavastaavat Vaatimustenmukaisuudesta vastaavat Tietoturvan arvioijat Due diligence -juristit
72 hilmoitukseen viranomaiselle 9 art. 2 k. h)hoitotietojen käsittelyn peruste 3oikeutta työnkulkuina 2hallintoasiakirjaa pidetään elävinä 0suostumusteatteria
Käsittelyn peruste Oikeudet Loukkauksesta ilmoittaminen Hallintoasiakirjat Missä reunat ovat Mikä jää teille
01 — Käsittelyn peruste

Miksi hoitotiedot eivät nojaa suostumukseen, ja miksi se on turvallisempi vastaus

Useimmissa organisaatioissa vaisto on pyytää ihmisiltä suostumus. Potilastietojen kohdalla se vaisto on väärä, ja sen seuraaminen luo myöhemmin vakavan ongelman.

GDPR:n mukainen suostumus on annettava vapaaehtoisesti. Jos ihminen ei voi kieltäytyä menettämättä jotakin, mitä hän tarvitsee, suostumus ei ole pätevä. Kesken terapiajakson oleva ihminen ei voi mielekkäästi kieltäytyä siitä, että terapeutti pitää muistiinpanoja. Siis siinä tilanteessa saatu suostumus on todennäköisesti pätemätön — ja mikä pahempaa, suostumus voidaan peruuttaa, jolloin vastaanotolle jäisi velvollisuus säilyttää tiedot ilman laillista perustetta niiden säilyttämiselle.

Oikea edellytys hoitotiedoille on 9 artiklan 2 kohdan h alakohta: käsittely, joka on tarpeen terveys- tai sosiaalihuollon järjestämiseksi. Se on vakaa, se ei haihdu kenenkään mielen muuttuessa, ja juuri sitä asetus tarkoitti täsmälleen tähän tilanteeseen.

VaatimusTilaMitä on rakennettu
Käsittelyn peruste kirjataan asiakirjatyypeittäin6 art. · 9 art. ✓ Jokainen asiakirjatyyppi kantaa sekä tavanomaisen käsittelyperusteensa että erityisiin henkilötietoryhmiin liittyvän edellytyksensä, ja lisäksi vapaan tekstikentän perusteluille. Tyyppi on se, joka kertoo millaisesta käsittelystä on kyse, joten kirjaaminen tyypille tarkoittaa, että se pätee jokaiseen sen alle tallennettuun asiakirjaan automaattisesti ja johdonmukaisesti.
Peruste asetetaan ennen kuin tietoa on olemassa ✓ Koska se elää tyypillä eikä yksittäisellä asiakirjalla, kysymykseen vastataan asetusvaiheessa eikä sillä hetkellä, kun joku on tallentamassa. Juuri siinä on ero linjauksen ja kontrollin välillä.
Suostumus siellä, missä suostumus aidosti on peruste7 art. ✓ Markkinointiyhteydenotot, tutkimukseen osallistuminen ja vastaavat nojaavat kyllä suostumukseen, ja sähköisen allekirjoituksen moduuli pitää ne allekirjoitettuina, peruutettavissa olevina suostumuksina eikä rastiruutuna, jota kukaan ei jälkikäteen saa esiin.
✓RakennettuOn ohjelmistossa nyt, ja näytettävissä. ⚙Rakennettu — arvon asetatte teMitään ei puutu; vastaus on teidän palvelunne päätös. ◐Osittain rakennettuJotakin puuttuu aidosti, ja rivi kertoo mitä. —Ei rakennettuNimetty puutteiden osiossa sen sijaan, että se jätettäisiin löydettäväksi.
02 — Oikeudet

Tiedonsaanti, poisto ja siirrettävyys työnkulkuina eikä lupauksina

Jokaisella näistä oikeuksista on määräaika ja sen takana päätös. Postilaatikkona ja hyvänä aikomuksena rakennettuina ne jäävät väliin. Seurattuna tietueena, jolla on laskettu eräpäivä, ne tulevat vastatuiksi — ja yhtä tärkeänä, jälkikäteen pystytte osoittamaan, että ne tulivat.

OikeusTilaMitä on rakennettu
Oikeus saada pääsy tietoihin15 art. · 12 art. 3 k. ✓ Seurattu pyyntö, jossa on rekisteröity, laajuus, sen kattamat asiakirjat, laskettu eräpäivä sekä päätös toteuttamisesta tai epäämisestä. Määräaika on yksi kalenterikuukausi, laskettuna kuukautena eikä 30 päivänä — millä on merkitystä, koska 31. tammikuuta saapunut pyyntö ei eräänny 30 päivän kuluttua. Myös pidennys , jonka 12 artiklan 3 kohta sallii, on rakennettu: se kirjaa perustelun ja erikseen päivän, jona ihmiselle todella kerrottiin, sillä pidennys, josta kenellekään ei ole kerrottu, ei ole pidennys.
Oikeus tietojen poistamiseen17 art. ✓ Toteutetaan tuhoamalla salausavain eikä poistamalla riviä — katso suojattujen asiakirjojen sivu siitä, miten se toimii ja mitä se maksaa. Sisällöstä tulee pysyvästi lukukelvotonta, mutta tyhjä kuori ja lokitiedot säilyvät — joten oikeus toteutuu eikä näyttö siitä, mitä oli hallussa ja kuka sen näki, tuhoudu mukana. Pyyntö kirjaa päätöksen takana olevan arvioinnin ja luettelee asiakirjat, joiden poisto estettiin, sekä syyn.
Poisto ei ole ehdoton, ja järjestelmä tietää sen17 art. 3 k. · 9 art. 3 k. ✓ Potilastiedot täyttävät harvoin suoran poiston edellytykset: säilytysvelvoitteet ja ammatillinen salassapito yleensä syrjäyttävät sen. Mitään ei tuhota niin kauan kuin oikeudellinen säilytysmääräys tai voimassa oleva säilytysaika on olemassa, ja estetyt asiakirjat luetellaan pyynnöllä, jotta epääminen tulee selitetyksi eikä jää vihjaukseksi. Oikeus poistoon ei kumoa velvollisuutta säilyttää.
Oikeus siirtää tiedot20 art. ✓ Vienti, joka rakennetaan muistissa ja lähetetään zip-pakettina: metatiedot JSON-muodossa, sisältö sellaisena kuin se on tallennettu. Jokainen mukaan tuleva asiakirja lokitetaan erikseen, millä on merkitystä — muuten joukkoviennistä tulisi hiljainen tapa lukea koko tietue jättämättä jälkeä yhdestäkään lukukerrasta.
Oikeus tietojen oikaisemiseen16 art. · 19 art. ✓ Hoidetaan yhteisen oikaisutyönkulun kautta: korjaus tallennetaan uutena versiona ja alkuperäinen säilyy koskemattomana. Valmis myös siltä osin, mitä tapahtuu kun korjaus evätään — ihmisen oma eriävä lausuma omin sanoin, vastaanoton vastine, ja sääntö, että molemmat kulkevat mukana jokaisessa tulevassa luovutuksessa. Vastaanottajille, joilla jo on aiempi versio, voidaan ilmoittaa, ja juuri sitä 19 artikla pyytää.
Ensimmäinen jäljennös on maksuton15 art. 3 k. ✓ Artikla antaa jäljennöksen ja sallii maksun vain useammista jäljennöksistä. Pakotettu järjestelmässä eikä jätetty lomakkeen täyttäjän varaan: järjestelmä laskee, montako jäljennöstä tämä ihminen on todella saanut, ja kieltäytyy perimästä maksua ensimmäisestä. Aiemmin evätty pyyntö ei laske mukaan — mitään ei luovutettu, joten seuraava pyyntö on yhä ensimmäinen jäljennös. Maksusta luopuminen täyttää vaatimuksen, koska luovuttu tarkoittaa, ettei mitään veloiteta.
Oikeus käsittelyn rajoittamiseen18 art. ✓ Rajoitus sinetöi kattamansa asiakirjat ja kirjaa perustelun sekä päätöksen. Rajoituksen poistaminen palauttaa asiakirjan aiemman arkaluonteisuusmerkinnän eikä tee siitä tavanomaista.
03 — Loukkauksesta ilmoittaminen

Kaksi määräaikaa yhdestä hetkestä, ja poikkeus, joka on ansaittava

Tässä kohtaa salausratkaisu maksaa itsensä takaisin. 34 artiklan 3 kohdan a alakohta sanoo, ettei yksilöille tarvitse kertoa, jos tiedot olivat salattuja — mutta vain jos pystytte osoittamaan, ettei avaimia viety samalla. Juuri tuo yksi ehto on syy siihen, että avaimia pidetään siellä missä niitä pidetään: tietokannan ulkopuolella eikä koskaan samassa varmuuskopiossa tietojen kanssa.

Tietoon tuleminen

Molemmat määräajat juoksevat siitä hetkestä, kun asia tulee tietoonne, eivät siitä hetkestä, kun tapahtuma sattui. Loukkaustietue tekee siitä hetkestä pakollisen kentän, joten se lyödään lukkoon alussa eikä rekonstruoida myöhemmin paineen alla.

Valvontaviranomainen

33 artikla antaa 72 tuntia tietoon tulemisesta. Järjestelmä laskee sen määräajan tietoon tulemisen hetkestä, ja ajastettu työ varoittaa ennen kuin se umpeutuu — kaksitoista tuntia etukäteen — koska määräaika, josta kukaan ei muistuta, on määräaika, joka menee ohi perjantai-iltana.

Ihmiset, joita asia koskee

34 artikla vaatii kertomaan myös yksilöille, ellei poikkeus sovellu. Tietue pitää sisällään luettelon niistä ihmisistä, joita asia koskee, ja mukana olleista asiakirjoista, joten ilmoituslista johdetaan näytöstä eikä arvioida.

Olivatko tiedot salattuja, ja vietiinkö avaimet?

Kaksi erillistä tallennettua kysymystä: olivatko tiedot salattuja, ja vaarantuivatko avaimet. Vastaamaton avainkysymys ratkeaa poikkeusta vastaan . Loukkausta ei voi sulkea ilmoitusvelvollisuudesta vapaana jättämällä kiusallisen kentän tyhjäksi.

Päätös, jonka perustelut ovat mukana

Tietue tuottaa tiedon siitä, vaaditaanko yksilöille ilmoittamista, poikkeusmerkinnän perusteluineen sekä päivämäärät, joina viranomaiselle ja yksilöille todella kerrottiin. Juuri se on asiakirja, jonka ojennatte valvojalle.

Yksi tietue, arvioitu kerran, niitä sääntöjä vastaan jotka soveltuvat

Loukkaustietue itsessään elää yhteisessä ytimessä, joten jokainen käyttöönotto saa sen: milloin asia tuli tietoonne, mitä oli mukana, keitä se koski, olivatko tiedot salattuja ja vietiinkö avaimet. Eurooppalainen moduuli lisää 33 artiklan 72 tunnin määräajan ja edellä kuvatun 34 artiklan päätöksen. Yhdysvaltain moduuli lisää samaan tietueeseen oman kerroksensa — neljän tekijän arvioinnin, 60 päivän kellon ja ilmoituskynnykset. Tapaus, joka koskee molempia, arvioidaan kerran ja vastataan kahdesti.

04 — Hallintoasiakirjat

Ne kaksi asiakirjaa, jotka ovat väärässä siitä hetkestä, kun lakkaatte ylläpitämästä niitä

GDPR pyytää kahta kirjallista hallinnon asiakirjaa. Useimmat organisaatiot tuottavat molemmat asiakirjoina ennen käyttöönottoa eivätkä koske niihin enää koskaan, jolloin ne kuvaavat järjestelmää, jota ei enää ole. Molempia pidetään täällä sen sijaan elävinä tietueina, ja se on ainoa versio niistä, joka selviää kosketuksesta oikeaan käyttöönottoon.

30 artikla

Seloste käsittelytoimista

Luettelo siitä, mitä käsittelette, miksi, keistä, kuka vastaanottaa, siirtyykö se EU:n ulkopuolelle, kuinka kauan säilytätte ja mikä sitä suojaa. Se on ensimmäinen asia, jota valvontaviranomainen pyytää, ja nopein tapa näyttää valmistautumattomalta, jos se on vanhentunut.

  • Jokainen toimi kirjaa tarkoituksensa, tieto- ja henkilöryhmät, vastaanottajat, siirrot EU:n ulkopuolelle, säilytysajat ja suojatoimet
  • Toimitetaan valmiiksi täytettynä niillä toimilla, joita tämä alusta oikeasti suorittaa: potilastiedot, rekisteröidyn oikeuksien käsittely ja lokitus
  • Pidetään tietueina, joita voi muokata käyttöönoton muuttuessa, eikä asiakirjana, joka pitäisi kirjoittaa uudelleen
35 artikla

Tietosuojaa koskeva vaikutustenarviointi

Vaaditaan silloin, kun käsittely todennäköisesti aiheuttaa korkean riskin ihmisten oikeuksille. Terveystietojen laajamittainen käsittely täyttää tuon testin aina, joten vastaanotolla ei ole siitä mitään kiisteltävää, tarvitaanko sellainen.

  • Kirjaa käsittelyn luonteen ja laajuuden, miksi se on tarpeellista ja oikeasuhtaista, riskit, niihin vastaavat toimenpiteet, jäännösriskin, omistajan ja katselmointipäivän
  • Toimitetaan osittain täytettynä lähtökohdaksi, koska ne osat, jotka pätevät alustaan, ovat samat jokaisessa käyttöönotossa
  • Ne osat, jotka vain teidän käyttöönottonne tietää, on merkitty sellaisiksi eikä jätetty tyhjiksi, jotta keskeneräinen arviointi näyttää keskeneräiseltä
  • Sisältää kuulemiskentän sitä tapausta varten, jossa jäännösriski pysyy korkeana ja viranomaista on kuultava ennen aloittamista
05 — Missä reunat vielä ovat

Mitä ei ole rakennettu, ääneen sanottuna

Eurooppalainen moduuli on kolmesta täydellisin, koska GDPR:n oikeuskoneisto on juuri se, mitä varten se kirjoitettiin. Silti se ei ole valmis. Tässä on se, mitä siinä ei ole, luettuna koodista eikä toivelistalta.

Yhä auki

  • 21 artiklan mukainen vastustaminen ei ole oma pyyntötyyppinsä. Hoitoympäristössä se on harvoin se käytössä oleva oikeus — käsittely nojaa 9 artiklan 2 kohdan h alakohtaan eikä oikeutettuun etuun — mutta jos joku vetoaa siihen, päätökselle ei ole omaa kirjauspaikkaa.
  • Automaattisille päätöksille tai profiloinnille ei ole tietuetta 22 artiklan nojalla. Alusta osaa antaa suosituksia. Jos kytkette sen päälle, siitä tulee osa arviointianne eikä järjestelmässä ole mitään, mikä seuraisi sitä.
  • Siirrot EU:n ulkopuolelle kirjataan vapaana tekstinä. Käsittelyselosteessa on niille kenttä, mutta ei jäsenneltyä kirjausta siitä suojatoimesta, johon nojataan. Jos käytätte käsittelijöitä EU:n ulkopuolella, juuri tässä tarkastaja haluaa enemmän kuin yhden lauseen.
  • Tietosuojavastaavaa ei ole mallinnettu. Siellä missä sellainen on nimitettävä, nimitys ja julkaistu yhteydenottoreitti elävät järjestelmän ulkopuolella. Vastaavilla yhdysvaltalaisilla rooleilla — tietoturvavastaavalla ja tietosuojavastaavalla — on tietueet, joten tämä on epäsymmetria eikä suunnitteluratkaisu.
  • Salattuja asiakirjoja ei voi hakea sisällön perusteella. Suora seuraus salauksesta, eikä se tule muuttumaan. Asiakirjat löytyvät kohteen, tyypin ja päivämäärän avulla.

Rakennettu, mutta sen arvoinen mitä siihen panette

  • Vaikutustenarviointi toimitetaan osittain täytettynä. Se on etumatka, ei valmis asiakirja. Käyttöönottokohtaisiksi merkityt osat kaipaavat oikeita vastauksia ennen kuin se merkitsee mitään.
  • Käsittelyselosteen on seurattava todellisuutta. Se saapuu esitäytettynä sillä, mitä alusta tekee. Jokainen liittämänne käsittelijä ja jokainen lisäämänne tarkoitus on teidän kirjattavananne.
  • Ajastettujen töiden on pysyttävä käynnissä. Säilytys, hävittäminen ja loukkauksen määräaikavaroitus kulkevat kaikki ajastuksella. Hiljaa pysähtynyt työ on vaatimustenmukaisuusongelma, joka paljastuu vasta tarkastuksessa.
06 — Teidän puolenne rajasta

Mitä GDPR pyytää organisaatioltanne, ei miltään ohjelmistolta

GDPR asettaa velvollisuuksia rekisterinpitäjälle, joka on teidän vastaanottonne. Alusta voi pitää näytön hallussa ja tehdä työnkuluista todellisia. Se ei voi olla rekisterinpitäjä.

Ei oikeudellista neuvontaa, eikä mitään tuotetta ole GDPR-sertifioitu

Mikään viranomainen ei sertifioi ohjelmistoa GDPR:n mukaiseksi. Tämä sivu kuvaa sen joukon teknisiä ja organisatorisia toimenpiteitä, jotka alusta tarjoaa. Vahvistakaa jokainen kohta juristilla, joka on pätevä siinä jäsenvaltiossa, jossa toimitte — kansallinen laki lisää GDPR:n päälle, ja terveydenhuolto on niitä aloja, joilla se lisää eniten.

  • Te olette rekisterinpitäjä. Käsittelyn tarkoitukset ja keinot ovat teidän päätöksiänne. Alusta kirjaa ne; se ei valitse niitä.
  • Tietojenkäsittelysopimukset ovat teidän allekirjoitettavianne, samoin kuin mahdolliset alikäsittelijäehdot niille palveluille, jotka liitätte — maksut, viestintä, tallennus tai tekoälytoimittaja, jos otatte sellaisen käyttöön.
  • Jäsenvaltion laki menee pidemmälle. Saksan StGB §203 ammatillisesta salassapidosta ja BGB §630f hoitotiedoista ovat esimerkkejä. Erityisesti säilytysajat asetetaan kansallisesti, ja ne on vahvistettava paikallisesti.
  • Tietosuojavastaavan nimittäminen. Erityisiin henkilötietoryhmiin kuuluvien tietojen laajamittainen käsittely vaatii sellaisen yleensä. Nimitys ja yhteydenottoreitin julkaiseminen ovat teidän.
  • Vaikutustenarviointi on todella saatettava valmiiksi. Se toimitetaan osittain täytettynä, mikä on etumatka, ei valmis asiakirja. Käyttöönottokohtaisiksi merkityt osat kaipaavat oikeita vastauksia.
  • Ennakkokuuleminen viranomaisen kanssa. Siellä missä jäännösriski pysyy korkeana toimenpiteiden jälkeen, 36 artikla vaatii kuulemista ennen aloittamista. Se on päätös, ei ominaisuus.
  • Ajastettujen töiden vahtiminen. Säilytys, hävittäminen ja loukkauksen määräaikavaroitus kulkevat kaikki ajastuksella. Hiljaa pysähtyvä työ on vaatimustenmukaisuusongelma, joka paljastuu vasta tarkastuksessa.
Rehellinen yhden kappaleen yhteenveto

Käsittelyn peruste kirjataan asiakirjatyypeittäin ja käyttää oikein 9 artiklan 2 kohdan h alakohtaa eikä suostumusta. Poisto on todellinen ja tehdään tuhoamalla salausavain, joten oikeus toteutuu tuhoamatta näyttöä siitä, että tietue oli olemassa. Siirrettävyys tuottaa lähetettävän viennin, jossa jokainen asiakirja lokitetaan erikseen. Loukkauksesta ilmoittaminen on rakennettu molempine määräaikoineen, salauskysymyksineen ja avainkysymyksineen, ja vastaamaton avainkysymys lasketaan poikkeusta vastaan. Käsittelyseloste ja vaikutustenarviointi ovat eläviä tietueita eivätkä vanhentuneita asiakirjoja, ja tiedonsaannin määräaika on yksi kalenterikuukausi, jonka päälle 12 artiklan 3 kohdan pidennys on rakennettu. Puuttumaan jää vastustaminen omana pyyntötyyppinään, tietue automaattisille päätöksille, jäsennellyt kirjaukset EU:n ulkopuolisista siirroista ja paikka tietosuojavastaavan nimitykselle.

07 — Mihin seuraavaksi

Loput kuvasta

YhteinenTietoturvan yleiskuvaTekninen ydin, jonka päällä jokainen maa istuu: salaus, pääsynhallinta, lokitus, kovennus. LainkäyttöalueHIPAA · YhdysvallatPrivacy- ja Security-säännöt, psykoterapiamuistiinpanojen erottelu ja 42 CFR Part 2. LainkäyttöalueUK GDPR · Yhdistynyt kuningaskuntaVakavan haitan testi, NHS:n säilytysaikataulu ja kuolleiden tietueet. YdinSuojatut asiakirjatMiten poisto avaimen tuhoamalla oikeasti toimii, ja mitä riskejä siihen liittyy.