Tietosuojavaikutusten arviointi
Organisaatio: Northgate Health Ltd
Hanke tai järjestelmä: Potilaiden muistutussovellus
Omistaja: Digitaalisten palveluiden johtaja
Arvioinnin suorittaja: Priya Nair, tietosuojavastaava
Päivämäärä: 9. huhtikuuta 2027
1. Mitä hanke tekee
Lähettää tekstiviestillä muistutuksia vastaanottoajoista ja antaa potilaiden muuttaa varaustaan verkossa.
2. Miksi henkilötietoja tarvitaan
Muistuttaa ihmisiä vastaanottoajoista ja vähentää poisjääntejä.
3. Tiedot
Käytettävät henkilötiedot
Nimi
Matkapuhelinnumero
Vastaanottoaika ja klinikka
Ei lääketieteellisiä muistiinpanoja
Kenen henkilötietoja käsitellään
Yli 16-vuotiaat potilaat, noin 12,000 henkilöä
Ketkä muut vastaanottavat tiedot
Tekstiviestipalvelun tarjoaja, käsittelijänämme, sopimuksen nojalla
Kuinka kauan tiedot säilytetään
Muistutukset poistetaan 30 päivää vastaanottoajan jälkeen
4. Riskit ihmisille
Väärä numero voi paljastaa vastaanottoajan ulkopuoliselle
Tietovuoto voi paljastaa nimiä ja puhelinnumeroita
5. Suojatoimet
Numero vahvistetaan varauksen yhteydessä
Tekstiviestissä ei ole klinikan tietoja
Salattu tallennus ja henkilöstön käyttöoikeuksien rajaaminen
6. Jäljelle jäävä riski
Taso suojatoimien jälkeen: Suojatoimien jälkeen jäljelle jäävä riski
7. Päätös ja seuraavat vaiheet
Jatketaan, kun numeron tarkistus on toteutettu. Tarkastellaan uudelleen 12 kuukauden kuluttua.
Hyväksytty allekirjoituksella: ______________________ Päivämäärä: ______________
Tämä arviointi on tallenne organisaation omasta tarkastelusta. Se ei ole oikeudellista neuvontaa.