Persondataforordningen (GDPR) er EU-lovgivningen med definitioner og regler omkring personoplysninger, samt håndtering og deling af persondata. Men hvad er forskellen mellem persondata og følsomme persondata og hvorfor er skelnen vigtig for en tandklinik? Og hvad er desuden en dataansvarlig, en databehandler, og hvordan er reglerne omkring samtykkeerklæringer?

Persondata indebærer al den information, der gør en konkret fysisk person identificerbar. Den personlige persondata gør altså, at man kan genkende eller finde den person, som dataen omhandler. Dette kan fx være navn, CPR-nummer, adresse, lokationsdata (GPS-koordinater), personfoto mv. Typisk vil persondata beskrive personens fysiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet. På en tandklinik lægger man inde med en masse persondata om personale og patienter, både i form af navne, CPR-numre og adresser.

Følsom Persondata er en bestemt slags persondata, der berører sensitive informationer. Denne data gør det ikke blot muligt at genkende eller finde en person, men fortæller ydermere om en persons racemæssige eller etniske baggrund, politiske eller religiøse overbevisning, fagforeningsmæssige tilhørsforhold eller genetisk og biometrisk data.

Følsomt persondata skal opbevares og håndteres endnu mere forsigtigt end persondata.

Udover den persondata I opbevarer og håndterer om personale og patienter på tandklinikken, findes der også følsomt persondata på klinikken. Dette er blandt andet dele af patienters journaler, samt dele af personaleoplysninger. Dele af patienternes journaler indebærer blandt andet biometrisk data – personoplysninger om fysiske karakteristika, der kan føre til genkendelse af en fysisk person – så som røntgenbilleder af patienters tandstilling.

Det er vigtigt at nævne, at det ikke er lovligt at opbevare flere personlige oplysninger (både persondata og følsomme persondata) end højest nødvendigt på tandklinikken.

En dataansvarlig er den person, der er ansvarlig for, at klinikken beskytter og anvender persondata forsvarligt. Denne person skal sikre sig, at persondataforordningen bliver overholdt. Det er ligeledes den dataansvarliges pligt at rapportere evt. sikkerhedsbrud til den rette tilsynsmyndighed – som i Danmark er Datatilsynet.

Dette gælder ved blandt andet systemnedbrud, tab af data eller hackerangreb. På tandklinikken vil det typisk være dig som klinikejer, der er dataansvarlig, da det er dig, der har det juridiske og økonomiske ansvar i forbindelse med din tandklinik. Du kan dog også give jobbet videre til en kompetent medarbejder, som du stoler på.

En databehandler er én, der behandler data på vegne af den dataansvarlige. Det kan fx være, hvis I på klinikken har et eksternt firma til at stå for jeres online markedsføring eller lønkørsel.

Samtykkeerklæring: Et samtykke er en accept af, at en part (på tandklinikken: en medarbejder) giver lov til at information må indhentes og/eller opbevares, behandles og deles. Et samtykke skal som udgangspunkt være skriftligt, heraf samtykkeerklæring, og være indgået frivilligt. Det er vigtigt at bemærke, at alle medarbejdere på ethvert tidspunkt og med øjeblikkelig virkning kan trække sit samtykke tilbage.