Sikkerhed og GDPR

Øjeblik er bygget, så patientens identitet aldrig forlader klinikken. Her er, hvad der gælder for systemet i dag.

• Ingen patientidentifikation

  Vi indsamler sagsnummer, ca. alder, kliniske oplysninger, billeder og optikerens spørgsmål. Ingen patientnavne, CPR-numre eller fødselsdatoer. Optikeren kobler selv sagsnummeret til sin journal.

• Privat billedlager

  Billeder gemmes i et privat lager og vises kun via links, der udløber efter kort tid.

• Metadata fjernes

  Billedets metadata (EXIF, fx GPS-position og tidspunkt) fjernes, når billedet uploades.

• Rollebaseret adgang

  Klinikker ser kun deres egne sager. Øjenlæger ser sagerne for at kunne vurdere dem. Adgangen håndhæves i databasen, ikke kun i appen.

• Alt logges

  Handlinger på en sag som oprettelse, vurdering, rettelse og kvittering logges med tidspunkt og hvem der udførte dem. Log ind og aktivitet logges af hensyn til sikkerhed og drift og slettes automatisk efter 24 måneder.

• Kun inviterede brugere

  Man kan ikke selv oprette en konto. Klinikker og øjenlæger får adgang via en personlig invitation.