10.3. Håndtering av utstyr mottatt fra kunden for service\reparasjon\destruksjon som inneholder personopplysninger

Når utstyr mottas fra kunden og dette utstyret inneholder helse- og personopplysninger, er det viktig at disse opplysningene håndteres på en sikker måte. Det er viktig å begrense hvem som får tilgang til opplysningene, og sikre at de som får tilgang er kjent med taushetsplikten.

Hvis utstyr skal kasseres/destrueres, skal opplysninger som er lagret på utstyrets lagringsmedier slettes. Lagringsmedier bør destrueres på en sikker måte.

Les mer om lagring og sletting i Normens faktaark om lagringstid og sletting (faktaark 25)


Normen

Veileder til Normen er godkjent og forvaltes av styringsgruppen for Norm for informasjonssikkerhet og personvern i helse- og omsorgssektoren.

Siste faglige endring: 08. juni 2023