Personvernkonsekvensvurdering
Organisasjon: Northgate Helse AS
Prosjekt eller system: App for pasientpåminnelser
Prosjekteier: Leder for digitalisering
Vurdert av: Priya Nair, personvernombud
Dato: 9. april 2027
1. Hva prosjektet gjør
Sender påminnelser om avtaler på SMS og lar pasienter endre timen sin på nett.
2. Hvorfor personopplysninger er nødvendig
For å minne folk på avtaler og få ned antallet som ikke møter opp.
3. Opplysningene
Personopplysninger som brukes
Navn
Mobilnummer
Tidspunkt og klinikk for avtalen
Ingen medisinske notater
Hvem opplysningene gjelder
Pasienter over 16 år, omtrent 12 000 personer
Hvem andre som mottar dem
Leverandøren av SMS-tjenesten, som databehandler for oss, under avtale
Hvor lenge de oppbevares
Påminnelser slettes 30 dager etter avtalen
4. Risiko for personer
Et feil nummer kan avsløre en avtale for en fremmed
Et datainnbrudd kan eksponere navn og telefonnumre
5. Tiltak
Bekreft nummeret ved bestilling
Ingen klinikkopplysninger i meldingen
Kryptert lagring og begrenset tilgang for ansatte
6. Risiko som gjenstår
Nivå etter tiltak: Risiko som gjenstår etter tiltakene
7. Beslutning og videre steg
Vi setter i gang når nummerkontrollen er på plass. Ny vurdering om 12 måneder.
Godkjent av: ______________________ Dato: ______________
Denne vurderingen er en registrering av organisasjonens egen gjennomgang. Den er ikke juridisk rådgivning.