Dataintrång med patientuppgifter: snabb och omsorgsfull anmälan
Vid ett dataintrång med patientuppgifter räknas varje timme: anmälan måste göras inom 72 timmar till Integritetsskyddsmyndigheten. CrisisRadar hjälper sjukhus och vårdorganisationer att informera patienter och partners omsorgsfullt.
Vad som händer
På ett sjukhus visar det sig att patientuppgifter har lästs av obehöriga. Det rör sig om känslig medicinsk information. Enligt GDPR och NEN 7510 måste sjukhuset agera snabbt: bedöma dataintrånget, begränsa skadan och anmäla inom 72 timmar till Integritetsskyddsmyndigheten. Om det är allvarligt måste även de drabbade patienterna informeras. Det är ett noggrant arbete: budskapet måste vara tydligt och omsorgsfullt, utan att skapa panik. Samtidigt vill styrelsen, dataskyddsombudet och eventuellt pressen hållas informerade. Utan överblick och en fast linje riskerar tidsfristerna och förtroendet.
Från larm till tydlig kommunikation
Direkt överblick
Håll stegen, tidsfristerna och anmälningarna uppdaterade i en gemensam krisbild.
Anmäl i tid
Bevaka 72-timmarsfristen och anmälan till Integritetsskyddsmyndigheten.
Ett tydligt budskap
Informera patienter, ledning och partners noggrant och entydigt.
Vilka som samverkar i scenariot
CrisisRadar samlar alla berörda parter kring en gemensam lägesbild.
- Dataintrång anmält hos tillsynsmyndigheten inom 72 timmar
- Drabbade patienter omsorgsfullt informerade
- Ledning och partners på samma information
- Uppfyllt kraven i NEN 7510 och GDPR
Väl förberedd på detta scenario?
I en kort demo visar vi hur CrisisRadar hjälper dig, från förberedelse till krisens första minut.