Forsamlingen av NTF-tillitsvalgte fra privat sektor fikk gjennomganger av både EUs General Data Protection Regulation (GDPR), som førte til nye lovbestemmelser i Norge fra og med 20. juli i år, og Norm for informasjonssikkerhet i tannhelsetjenesten, som har vært under revisjon. Direktoratet for e-helse stilte opp i begge sammenhenger, ved Maryke Silalahi Nuth og Aasta Margrethe Hetland.
Nuth la vekt på å fortelle om hva som skal til for å få orden i eget hus, det vil si interne rutiner for behandling av personopplysninger, i den enkelte tannlegepraksis, og dessuten hvordan en får orden på forhold utenfor eget hus, der databehandleravtaler står sentralt. De fleste tannleger skulle være fortrolige med kravene som ble gjort gjeldende 20. juli i år, og som er blitt gjort kjent i mange kanaler i løpet av våren 2018. Det er ingenting nytt i det som ble presentert på Næringspolitisk forum, for den som allerede har satt seg inn i saken.
Huskelisten fra direktoratet for e-helse ser slik ut:
Maryke Silalahi Nuth fra Direktoratet for e-helse snakket om GDPR.
Får orden i eget hus: Skaff deg oversikt over alle behandlinger av personopplysninger i din virksomhet; Sett deg inn i kravene i GDPR og hva de betyr for din virksomhet; jobb med å øke bevisstheten om personvern og informasjonssikkerhet i din virksomhet; involvere ledelsen i arbeidet med personvern og informasjonssikkerhet.
Få orden i forhold utenfor huset: Inngå eller oppdatere databehandleravtaler
Målet eller essensen i GDPR er å gi innbyggerne tilbake kontrollen over sine personlige data, både hvordan dataene blir behandlet og hva de blir brukt til. En annen målsetning er å beskytte innbyggerne mot personvernkrenkelser og informasjonssikkerhetsbrudd i et stadig mer datadrevet samfunn.
Når det gjelder Norm for informasjonssikkerhet i helse- og omsorgstjenesten er dette omforente krav til informasjonssikkerhet, som har vært gjeldende siden 2006. Normen bidrar til samhandling og digital
