PsychoWard skrev:
krokus skrev: Fantasio,
Efter den nya datalagen GDPR, får inte vårdgivare ha kontakt med patienter via e-post. .
det låter som en ren lögn
Nae, det skulle jag inte påstå.. Vad som är en personuppgift är något som varierar per organisation till stor del
Att t.ex skriva i ett ärende att "Den blonda personen var sjuk", kan både vara en personuppgift som skyddas av GDPR och inte, beroende på urvalet av personer du arbetar med.
Om du i ovan fall har en grupp på 100 personer, och en av dem är blond skulle meningen ovan vara en skyddad personuppgift enligt GDPR då den kan användas för att koppla något till en enskilld person.
Om du istället har en annan grupp på 100 personer, och 20 v dem är blonda, så är det inte längre en skyddad personuppgift d du inte längre kan identifiera en specifik person med informationen.
Enligt GDPR ska du inte heller lagra potentiell personlig information i ostrukturerad text, vilket kan innefatta t.ex dagbok, då den ofta innehåller identifierbar personlig information.
Jag har själv implementerat GDPR på arbetsplats, och har suttit med många av dessa frågor, och till sist är det till stor del beroende på hur organisationen ifråga har valt att tolka regelverket iom att det är väldigt öppet skrivet.
Det kommer vara en intressant att följa utvecklingen av GDPR i takt med att det kommer fler prejudicerande domslut som kan visa vägen i hur fler och fler delar av lagen ska tolkas
