Fotterapeuten nr. 2-2020

FOTTERAPEUTEN 2 – 2020 | 35 TEMASIDER: FRAMTIDAS FOTTERAPEUTER | NYE LOVER P RSONVERN Virksomhetens ansvar Personopplysningsloven inneholder noen personvern- prinsipper som alle virksomheter må følge. Ett av prinsippene er ansvarlighet. Dette prinsippet går ut på at virksomheten skal ha full oversikt over sin behandling av personopplysninger og iverksette tekniske og organisatoriske tiltak som gjør at loven følges. Dette betyr at hver enkelt virksomhet må gjøre mange viktige vurderinger på egen hånd – før de samler inn og bruker personopplysninger. Virksomheten har også ansvar for å dokumentere at de følger loven. Brudd på reglene kan føre til sanksjoner, for eksempel advarsler, irettesettelser, forbud og pålegg. Lovdata: Under følger viktig informasjon fra «Lovdata: Lov om behandling av personopplysninger (personopplysnings­ loven)» , som det er nyttig å kjenne til: Avsnitt 2 Personopplysningssikkerhet Artikkel 32. Sikkerhet ved behandlingen 1. Idet det tas hensyn til den tekniske utviklingen, gjennomføringskostnadene og behandlingens art, omfang, formål og sammenhengen den utføres i, samt risikoene av varierende sannsynlighets- og alvorlighetsgrad for fysiske personers rettigheter og friheter, skal den behandlingsansvarlige og databe­ handleren gjennomføre egnede tekniske og organisa­ toriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risikoen, herunder blant annet, alt etter hva som er egnet, a) pseudonymisering og kryptering av personopplys­ ninger, b) evne til å sikre vedvarende konfidensialitet, integritet, tilgjengelighet og robusthet i behand­ lingssystemene og -tjenestene, c) evne til å gjenopprette tilgjengeligheten og tilgangen til personopplysninger i rett tid dersom det oppstår en fysisk eller teknisk hendelse, d) en prosess for regelmessig testing, analysering og vurdering av hvor effektive behandlingens teknis­ ke og organisatoriske sikkerhetstiltak er. 2. Ved vurderingen av egnet sikkerhetsnivå skal det særlig tas hensyn til risikoene forbundet med behandlingen, særlig som følge av utilsiktet eller ulovlig tilintetgjøring, tap, endring eller ikke-autori­ sert utlevering av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet. 3. Overholdelse av godkjente atferdsnormer som nevnt i artikkel 40 eller en godkjent sertifiserings­ mekanisme som nevnt i artikkel 42 kan brukes som en faktor for å påvise at kravene i nr. 1 i denne artikkel er oppfylt. 4. Den behandlingsansvarlige og databehandleren skal treffe tiltak for å sikre at enhver fysisk person som handler for den behandlingsansvarlige eller databehandleren, og som har tilgang til person­ opplysninger, behandler nevnte opplysninger bare etter instruks fra den behandlingsansvarlige, med mindre unionsretten eller medlemsstatenes nasjo­ nale rett krever at vedkommende gjør dette. Mye å sette seg inn i Som dere ser, er det mange lover og regler å ta hensyn til når vi skal behandle personopplysninger og sensitiv informasjon. Vi har vel bare en ting å gjøre, og det er å sette oss godt inn i lovverket, og spørre om hjelp hvis vi lurer på noe. Lykke til! Kilder for artikkelen – og nettsider der du finner mer informasjon: • https://www.datatilsynet.no/rettigheter-og-plik ­ ter/personopplysninger • https://www.datatilsynet.no/rettigheter-og-plik ­ ter/personvernprinsippene/ • https://ehelse.no/normen/om-normen • https://lovdata.no/dokument/NL/lov/2018-06-15-38 • https://www.difi.no Hei alle dyktige fotterapeuter! Etter å ha drevet som fotterapeut i 30 år, så er tiden kommet til å trappe ned litt. Vi er to fotterapeuter som sammen driver Kristiansand Fotterapisenter, og vi driver virksomheten vår hver for oss i lokaler til Saits Medisinske, som er et stort helse­ foretak sentralt i Kristiansand. Jeg har opparbeidet meg en god kunde­ portefølje og leveringstiden er nå blitt så lang at jeg må ha hjelp til å korte den ned. Jeg ønsker samtidig å korte ned min arbeidstid til 50 prosent, men med så lang leveringstid, er dette umulig. Derfor søker jeg nå en fotterapeut som kunne tenke seg å jobbe den andre 50-prosenten, og med det for øyet å overta hele min klinikk når jeg gir meg om ett år eller to. Mulighetene her er mange for den rette personen. Dersom du vil vite noe mer om denne muligheten, så bare ta kontakt med meg. Vennlig hilsen Else Olsen Tlf.: 90656053 / Epost: else@fotterapi.no