Online booking uten innlogging: personvern i klinikken

En offentlig bookingside er åpen for alle. Derfor må du være bevisst på hvilke opplysninger du samler inn der.

Be bare om det timen krever

Navn, telefon og e-post er nok for å avtale en time. Et fritekstfelt kan være nyttig for praktiske beskjeder, men det bør ikke inviteres til å beskrive helsetilstand.

Helseopplysninger hører hjemme i journalen

Journal og helseopplysninger skal behandles i klinikkens journalsystem, ikke i et offentlig bestillingsskjema. Skriv det tydelig i teksten over feltet: «Skriv bare praktiske beskjeder her.»

Samtykketekst som faktisk forklarer

En god samtykketekst er tre setninger: hva du lagrer, hvorfor, og hvem som ser det. Unngå lange juridiske avsnitt ingen leser.

Bekreftelse på e-post

Bekreftelsen bør inneholde tjeneste, tidspunkt og sted — ikke opplysninger om tilstand eller behandlingsforløp. E-post er ikke en trygg kanal for sensitive opplysninger.

Rydd i tilgangene

Bare ansatte som trenger det bør se pasientlisten. Gå gjennom hvem som har tilgang når noen slutter eller bytter rolle.

Sletting

Ha en rutine for hvor lenge bestillingsdata beholdes. Bokføringspliktig materiale har egne oppbevaringsregler, mens rene bestillingsopplysninger uten økonomisk betydning kan ryddes oftere.

Er du usikker på hvordan bookingsiden er satt opp, se [oversikten over bookingsiden](/klinikk/bookingside).