Trust CenterGDPR och policyer
GDPR, samtycken och verksamhetsnära policyer
Här beskrivs hur FlowDule hanterar samtycken, policyer, datahantering och dokumentation, så att du kan bedöma om plattformen passar era compliancekrav.
GDPR-stöd som är integrerat i de dagliga arbetsflödena
FlowDule behandlar personuppgifter i bokning, journaler, kommunikation och betalning för kundens räkning: kliniken är personuppgiftsansvarig för klient- och journaldata, och FlowDule är personuppgiftsbiträde. Samtycke, policyer och datahantering är därför inbyggda i de arbetsflöden som redan används och är inte en separat complianceprocess.
Den här sidan ger en överblick över de processer och funktioner som stöder GDPR-efterlevnad i plattformen.
Läs personuppgiftsbiträdesavtaletGDPR
Samtycken, policyer och datahantering
De viktigaste GDPR-processerna i plattformen.
- Samtycke
Samtycke vid registrering
Samtycken och godkännanden av policyer registreras med kund, accepterande part, bemyndigande, version, dokumenthash och tidpunkt. Väsentliga ändringar meddelas normalt minst 30 dagar innan de träder i kraft. Fortsatt användning efter ikraftträdandet registreras som godkännande, och åtkomsten blockeras inte. Samtycke är inte den rättsliga grunden för all behandling i plattformen.
- Policyer
Verksamhetsnära policyer
Kedjor kan definiera versionsstyrda texter om integritet, AI, avbokning, uteblivna besök, samtycke och kommunikation inom obligatoriska ramar för säkerhet och information.
- Rättigheter
Dataexport och dataportabilitet
Kunden kan exportera klient-, boknings-, journal-, fil- och konfigurationsdata med relationer och metadata i allmänt använda, maskinläsbara format. Export är möjlig under avtalet och i minst 30 kalenderdagar efter den avtalade övergångsperioden.
- Livscykel
Lagring och radering
Det finns inte en lagringstid för alla kunder. Kunden väljer och dokumenterar en profil utifrån land, yrkesgrupp, legitimation och ändamål; en psykoterapeut utan legitimation har ingen automatisk lagringstid på 5 eller 10 år, och FlowDule fastställer inte kundens lagringsskyldighet. Vid en begäran om radering stoppas sekundära ändamål och onödiga delningar; nödvändig laglig användning av journalen förblir loggad.
- Åtkomst
Rollbaserad åtkomst till personuppgifter
Bara användare med rätt roller kan komma åt personuppgifter. Åtkomsten kontrolleras per kedja, plats och behandlare.
- Granskning
Dokumentation och spårbarhet
Relevanta åtgärder med klient- och journaldata ska kunna spåras till en identifierad användare, däribland läsning, ändring, export och delning. Åtkomstloggen visar vem som har sett eller ändrat en journal.
Samtycke
Samtycke och policyer som en del av bokningsflödet
- Kund
- Accepterande part
- Bemyndigande
- Version
- Dokumenthash
- Tidpunkt
Vid bokning eller registrering ska den ansvarige, ändamålet, obligatoriska fält och kundens relevanta integritetstext visas eller länkas innan något skickas in. Godkännande och samtycke kopplas till version och dokumenthash.
FlowDule får användas för minderåriga klienter när kedjans inställning för minderåriga är påslagen och en myndig kontaktperson är registrerad på klienten, som tar emot meddelanden, kvitton och betalningslänkar. Använder kedjan journalmodulen för hälso- och sjukvårdsjournaler får bara klienter som har fyllt 18 år registreras; det framgår av inställningen för minderåriga.
FlowDule ger inte åtkomst för förmyndare, föräldrar eller fullmaktshavare; ingen loggar in för någon annans räkning, och delad inloggning är inte tillåten.
Se säkerhetDatalivscykel
Från skapande till radering, med spårbarhet hela vägen
Data följer livscykeln från insamling till begränsning, anonymisering, radering och utgång av säkerhetskopior.
-
Insamling
FlowDule behandlar personuppgifter i bokning, journaler, kommunikation och betalning för kundens räkning. Godkännande och samtycke kopplas till version och dokumenthash när de ges.
-
Begränsning
Vid en begäran om radering stoppas sekundära ändamål och onödiga delningar. Nödvändig laglig användning av journalen förblir loggad.
-
Anonymisering
När tiden löper ut raderas eller anonymiseras data. Kunden väljer och dokumenterar lagringsprofilen utifrån land, yrkesgrupp, legitimation och ändamål.
-
Radering
En godkänd raderingsprocess ska omfatta:
- aktiva poster
- filer
- delningar
- sökindex
- köer
- AI-kopior
- exportfiler
-
Utgång av säkerhetskopior
Säkerhetskopior raderas genom dokumenterad rotation. Databasen säkerhetskopieras dagligen med 30 dagars rotation.
Läs vidare
- IntegritetspolicyRättslig grund, vilka uppgifter vi behandlar, era rättigheter och överföringar till tredjeländer.
- PersonuppgiftsbiträdesavtalAvtalet mellan er som personuppgiftsansvarig och FlowDule som personuppgiftsbiträde, inklusive instruktioner och säkerhet.
- Lagring av dataVem som fastställer lagringstiden för varje datatyp, och vad som händer vid en begäran om radering.
- Trust CenterAlla områden och de juridiska dokumenten
Se det själv.
Skapa ett gratis konto och se samtycken, policyer och dataexport i den körande plattformen. Prova FlowDule i 30 dagar. Inget kreditkort, ingen bindningstid.