For hvem
Klinikken, hvor patientdata bliver, hvor de hører til.
Lægen starter ugen med en videokonsultation for patienter fra kommunen, som ikke kan komme i klinikken. Journalnotatet opstår i samme system som samtalen, ugens vagtplan er synlig for alle medarbejdere, og klinikledelsen kan se, hvem der holder ferie i dag, uden at skulle spørge.
10 år
Opbevaring på tyske servere
DE
Server til chat, noter og personalemappe
1
Databehandleraftale til video, chat og vagtplan
Hverdagen i dag
Det, der gør ondt lige nu.
Patientdata hører til de mest følsomme kategorier, databeskyttelsesretten kender. Artikel 9 i GDPR kræver særlige beskyttelsesforanstaltninger. Alligevel bruger mange klinikker videotjenester og beskedapps, der kører på amerikanske servere. Tidsregistrering for klinikpersonale foregår ofte på papir eller i apps uden databehandleraftale. Vagtplaner fordeles via e-mail eller WhatsApp, begge uden databehandleraftale og uden adgangsbeskyttelse.
Produkterne
Det, du har brug for.
EUMeetVideokonsultationer med EU Meet, på servere i Tyskland, med dokumentation af samtykke til optagelse, hvis det ønskes.
EUHRVagtplan, fravær og personalemappe for klinikteamet ét sted, på servere i Tyskland.
EUNotesInterne klinikinstrukser, hygiejneplaner og teamets mødereferater, ikke i patientjournalen, men sikkert opbevaret.
EUTrackArbejdstidsregistrering for klinikassistenter i overensstemmelse med den lovpligt, der følger af EU-Domstolens dom fra 2019.
EUChatIntern kommunikation i klinikteamet uden WhatsApp. Beskeder bliver på tyske servere, ingen sammenblanding med private chats.
EUFlowOpgaver til vedligeholdelsesintervaller, bestillinger og kvalitetsstyringstiltag med forfaldsdato og ansvar.
Konkret
Fire forløb fra din hverdag.
- 01
Videokonsultation og journaldokumentation
Patienten åbner linket, der er sendt via sms, og går ind i venteværelset. Lægen starter samtalen og noterer samtidig i EU Notes. Efter samtalen eksporterer hun noten som pdf til sit klinikstyringssystem, ingen dataomvej via amerikanske servere.
- 02
Vagtplan for ugen
Klinikchefen åbner EU HR, indtaster vagterne og offentliggør planen. Alle medarbejdere kan straks se deres vagter i appen. Hvis nogen melder sig syg, bliver den ledige vagt synlig og kan besættes manuelt eller ved bytte, uden opkaldskæde.
- 03
Kvalitetsstyringsopgaver
Klinikkens kvalitetsstyring afbildes i EU Flow: tilbagevendende opgaver til hygiejnekontroller, vedligeholdelsesintervaller og medarbejderuddannelse med forfaldsdato. Den ansvarlige får en påmindelse tre dage i forvejen, den udførte opgave logges med tidsstempel.
- 04
Ny klinikassistent: onboarding og adgang
En ny klinikassistent begynder. EU HR opretter profilen, adgangsrettighederne til vagtplan og teamchat sættes op. Personalemappen, der føres internt, ligger på tyske servere med adgangslog. Efter prøvetiden udvides rettighederne, alt sammen dokumenteret.
Retstilstand
Juridisk ramme for klinikker
- Artikel 9 i GDPR klassificerer helbredsdata som en særlig kategori af personoplysninger og kræver et udtrykkeligt retsgrundlag samt tekniske og organisatoriske foranstaltninger, der går ud over standarden.
- § 203 StGB beskytter patienthemmeligheden: læger må kun videregive patientdata til databehandlere, der garanterer tilstrækkelig instruksbundethed og tavshedspligt.
- KBV-retningslinjerne og gematik-miljøet fastlægger minimumskrav til it-systemer i klinikken; EU Suite er ikke et klinikstyringssystem, men supplerer alle områder, hvor der ikke kræves et KBV-certifikat.
- Patientjournaler skal opbevares i mindst ti år efter § 630f BGB; EU Notes gemmer dem med versionshistorik og sletningslog på servere i Tyskland.
- Videokonsultationer kræver efter § 630e BGB patientens informerede samtykke til behandlingsformen. EU Meet dokumenterer dette samtykke, når samtalerummet åbnes.
- Overførsler af helbredsdata til amerikanske tjenester i tredjelande er særligt følsomme efter Schrems II-dommen. Indholdet i EU Suite ligger på servere i Tyskland. Transskriptionen i EU Recap og AI-funktionerne i EU Notes kører hos Mistral AI i Frankrig. Listen over underdatabehandlere nævner hver leverandør med land. Til helbredsoplysninger bør EU Recap alligevel først bruges, når retsgrundlaget efter art. 9 i GDPR er afklaret.
Andre brancher
