Informasjonssikkerhet
Det er virksomheten som er databehandlingsansvarlig. Krav til virksomhetens styringssystem, herunder krav til risikovurdering, omfang og dokumentasjon fremgår av forskrift om ledelse og kvalitetsforbedring i helse- og omsorgstjenesten og forskrift om håndtering av humane celler og vev § 8.
- Databehandlingsansvarlig skal ha skriftlig prosedyre for hvordan opplysninger i virksomheten skal håndteres og for hvilke opplysninger som kan kobles.
- Databehandlingsansvarlig skal foreta en risikovurdering mht. sikkerhet av de taushetsbelagte opplysningene, og har et selvstendig ansvar for at det til enhver tid gjeldende regelverk og gjeldende norm for informasjonssikkerhet i helsesektoren etterleves.
- Tilgang kan bare gis til personell ved den avdeling der mor-donorkoderegisteret eller donasjonsregisteret føres og som har tjenstlig behov for tilgang.
- Oppslag i registrerte opplysninger i mor-donorkoderegisteret skal kun foretas for å registrere nye opplysninger og når eventuelle barn over 15 eller 18 år eller det sentrale egg- og sæddonorregisteret henvender seg for å få vite om vedkommende er blitt til ved hjelp av donert egg eller sæd.
- Oppslag i registrene loggføres. Databehandlingsansvarlig skal ha skriftlig prosedyre for hvordan opplysninger skal håndteres og for hvilke opplysninger som kan kobles.
Sist faglig oppdatert: 18.12.2020
Helsedirektoratet (2020). Informasjonssikkerhet [nettdokument]. Oslo: Helsedirektoratet (sist faglig oppdatert 18. desember 2020, lest 14. april 2021). Tilgjengelig fra https://www.helsedirektoratet.no/rundskriv/assistert-befruktning-med-donoregg-og-donorsaed-horingsutkast/krav-til-virksomheter-som-tilbyr-behandling-med-donoregg-og-eller-donorsaed/informasjonssikkerhet
Få tilgang til innhold fra Helsedirektoratet som åpne data: https://utvikler.helsedirektoratet.no