Region Hovedstaden Oplg hos GCP Informationssikkerhed ved Morten

Region Hovedstaden Oplæg hos GCP Informationssikkerhed ved Morten Eeg Nielsen og Julie Sigh 1

Region Hovedstaden Regler for kommunikation 1) Hvilke informationssikkerhedsregler gælder, når hospitalets personale kontakter forsøgsdeltagere eller sender oplysninger om forsøgsdeltagere ud af hospitalet til firmaer? Der er forskellige regler for kommunikation alt afhængig af, hvilken type data, der er tale om. 1. Personhenførbare oplysninger 2. Ikke personhenførbare oplysninger Informationssikkerhed 2

Region Hovedstaden Regler for kommunikation Hvornår er noget personhenførbart? • Pseudonymiseret data. • Anonymiseret data. Husk samtykke! Informationssikkerhed 3

Region Hovedstaden Kommunikationsformer 2) Hvilken kommunikationsform skal vælges og hvad er begrundelsen herfor? Man skal vælge en sikker kommunikationsform i henhold til persondatalovens § 41 stk. 3, som også uddybes i sikkerhedsbekendtgørelsen. • Hvilke kommunikationsformer er sikre? • Hvornår er en kommunikationsform sikker? Informationssikkerhed 4

Region Hovedstaden Kommunikationsformer Data Persondata • Mail Ja Måske • Digital post Ja Ja • Fysisk transport Ja Måske • Fax Ja Nej* Informationssikkerhed 5

Region Hovedstaden Kommunikationsformer • Hvis man skal benytte ”ikke sikre” kommunikationsformer, som fx fysisk transport eller mail, så skal data krypteres. Informationssikkerhed 6

Region Hovedstaden Spørgsmål Hvis du skal foretage en dataanmeldelse bør du starte med at læse vores intranetside om emnet. Ved spørgsmål skal man i udgangspunktet kontakte sin lokale kontaktperson. Hvis alt andet fejler kan man skrive til Informationssikkerhed 7