Faktaarket gir veiledning om sikring av konfidensialitet for helse- og personopplysninger på lagringsmedia.
Tema for faktaarket
Dette faktaarket omhandler sikker håndtering av lagringsmedia som brukes til lagring av helse- og personopplysninger. Formålet med faktaarket er å sikre konfidensialitet for helse- og personopplysninger. IKT-ansvarlig skal sikre korrekt håndtering av lagringsmedia.
Regler og prosedyrer skal etableres før behandling av helse- og personopplysninger starter.
Omfatter alle lagringsmedia som inneholder helse- og personopplysninger. Med lagringsmedia menes bl.a. harddisk, tape, CD, minnepinne, osv.
Dette faktaarket er spesielt relevant for
Målgruppen for faktaarket er virksomheter som behandler helse- og personopplysninger og som benytter ulike typer lagringsmedia for lagring av helse- og personopplysninger. Faktaarket er relevant for personer som skal vurdere om virksomhetens behandling av helse- og personopplysninger oppfyller de grunnleggende kravene i personvernforordningen. Dette vil ofte være personer som er tildelt et særlig ansvar for personvern i virksomheten.
Krav i Normen
Faktaarket gjelder følgende kapittel i Normen
Relevante lov- og forskriftsbestemmelser, standarder og andre rammeverk
Følgende lov- og forskriftsbestemmelser, standarder og andre rammeverk er spesielt relevante for faktaarket:
