VERKTØY
En kort vei gjennom
personvernspørsmålene.
| Situasjonen | Neste steg |
|---|---|
| Dere lager en generell ordning. | Bruk kunnskap om behov og arbeidsforhold. Unngå å samle private helsehistorier. |
| En medarbeider trenger individuell støtte. | Avklar nødvendig funksjonsinformasjon, lovlig grunnlag og riktig tilgang. Bruk godkjent oppfølgingsrutine. |
| Noen forteller eller sender mer enn nødvendig. | Ikke spre eller kopier videre. Avklar sikker håndtering og begrensning av unødvendige opplysninger med ansvarlig funksjon. |
| Noe må deles for å gjennomføre et tiltak. | Forklar hva, med hvem og hvorfor. Del bare det som er nødvendig og lovlig, gjennom riktig kanal. |
| En rapport blir for detaljert. | Reduser detaljer, tilgang og koblingsmuligheter. Vurder om påfyllingsvarsler er nok. |
Et notat om funksjon kan også inneholde helseopplysninger. Behandling av helseopplysninger krever både grunnlag etter artikkel 6 og et relevant unntak etter artikkel 9. Samtykke er ingen automatisk snarvei i et arbeidsforhold.
Ved feilsending eller urettmessig tilgang: følg virksomhetens rutine for personvernavvik. Ikke improviser sletting av nødvendig dokumentasjon eller gi løfter om at «alt blir mellom oss».
HUSK GRENSESKILLET
HMS Scan er for generelle dokumenter uten personopplysninger. Individuelle notater hører hjemme i den riktige oppfølgingsprosessen, ikke i skanningen.
Kroppen følger med · 40 / 49 · revisjon 10