Informationssäkra driftmiljöer i enlighet med lagen om sekundär användning av personuppgifter inom social- och hälsovården
Tillstånds- och tillsynsverket övervakar och främjar kravenlighet i dataskyddet och informationssäkerheten i sekundära driftsmiljöer för personuppgifter inom social- och hälsovården. Användningsmiljöernas kraven på driftmiljöer grundar sig på lagen om sekundär användning av social- och hälsovårdsuppgifter (lagen om sekundär användning) samt på föreskrift 1/2022 av tillståndsmyndigheten för social- och hälsovårdsdata Findata. Tillstånds- och tillsynsverket upprätthåller det offentliga Astori-registret över anmälda driftmiljöer som uppfyller kraven.
Sekundär användning av enskilda personers social- och hälsovårdsuppgifter inom vetenskaplig forskning och statistikföring, vid framställning av undervisningsmaterial samt i myndigheternas planerings- och utredningsuppgifter förutsätter ett dataanvändningsstillstånd i enlighet med lagen om sekundär användning. Användning av material i enlighet med ett dataanvändningstillstånd ska ske i en informationssäker driftmiljö som uppfyller kraven i Findatas föreskrift 1/2022.
Innan de tas i bruk ska de driftmiljöer som uppfyller kraven registreras i det offentliga Astori-registret som upprätthålls av Tillstånds- och tillsynsverket. Ett datasäkerhetsintyg i enlighet med Findatas föreskrift 1/2022 är en förutsättning för registrering. Datasäkerhetsintyg utfärdas av bedömningsorgan som har godkänts av Trafik- och kommunikationsverket Traficom. Läs mer om registrering på sidan Registrering av driftmiljö.
Tjänsteleverantören för driftmiljön är skyldig att med ett gällande intyg från ett bedömningsorgan för datasäkerhet, med uppdaterad dokumentation och vid behov i den tekniska driftmiljön bevisa att driftmiljön uppfyller de krav som ställs på den. Dataskydds- och informationssäkerhetskrav ska uppfyllas under hela produktionsanvändningen av driftmiljön. Driftmiljöns tjänsteleverantör ska följa ändringarna i de krav som ställs på driftmiljön samt de erfarenheter som uppkommer under produktionsanvändningen.
Tillstånds- och tillsynsverket övervakar de driftmiljöer som avses i lagen om sekundära driftmiljöer bland annat genom kontroll- och styrningsbesök, rapporter och granskningar.
Kontaktinformation
Kundservice i social- och hälsovårdsärenden
Frågor till kundservice med kontaktblanketten
Per e-post: [email protected]
Per telefon: 0295 256 931 (måndag–fredag klockan 9–15)