Integritetskonsekvensbedömning
Organisation: Northgate Health Ltd
Projekt eller system: App för patientpåminnelser
Ägare: Chef för digitalisering
Bedömning utförd av: Priya Nair, dataskyddsombud
Datum: 9 april 2027
1. Vad projektet gör
Skickar påminnelser om bokade besök via sms och låter patienter ändra sin bokning online.
2. Varför personuppgifter behövs
För att påminna personer om bokade besök och minska antalet uteblivna besök.
3. Uppgifterna
Personuppgifter som används
Namn
Mobilnummer
Tid och mottagning för besöket
Inga medicinska anteckningar
Vems uppgifter det gäller
Patienter över 16 år, cirka 12 000 personer
Vilka andra får uppgifterna
Leverantören av sms-tjänsten, som vårt personuppgiftsbiträde, enligt avtal
Hur länge de sparas
Påminnelser raderas 30 dagar efter besöket
4. Risker för personer
Ett felaktigt nummer kan avslöja ett bokat besök för en obehörig person
Ett dataintrång kan röja namn och nummer
5. Skyddsåtgärder
Bekräfta numret vid bokningen
Inga mottagningsuppgifter i meddelandet
Krypterad lagring och begränsad personalåtkomst
6. Kvarstående risk
Risknivå efter skyddsåtgärder: Kvarstående risk efter skyddsåtgärderna
7. Beslut och nästa steg
Genomför efter att nummerkontrollen har byggts. Gör en ny bedömning om 12 månader.
Godkänt av: ______________________ Datum: ______________
Den här bedömningen är ett underlag för organisationens egen granskning. Den utgör inte juridisk rådgivning.