Hjææælp aktindsigt igen igen

[Webmaster]

Oprindeligt indsendt af Nøgne tær

Jeg så den godt komme, men...

Hvis man aftaler fra gang til gang at det kan sendes på mail, er der intet til hinder for det, sikker mail eller ej.

Uopfordret fremsendelse af journalmateriale mm, er derimod ikke iorden på mail.


Det er da på ingen måde mere sikkert at lade sine ting transportere med postvæsenet... selvfølgelig kan nogen se med ALLE steder (også i breve), men hvem skulle egentlig være interesseret i det, sådan på et højere plan ?

Der er altid en lille risiko for alting, og der må man jo så overveje om fordelene ophæver den.

Jamen jeg ser da frem til at du kommer med noget dokumentation på dine påstande...

Nu er der ikke noget men men eller jamen jamen

Selvfølgelig kan de ikke bare vælge at tilsidesætte persondataloven https://www.retsinformation.dk/Forms/r0710.aspx?id=828 og andre...

Lidt om dataansvarlighed

Transmission af personoplysninger over internettet
Af persondatalovens § 41, stk. 3, fremgår, at den dataansvarlige skal træffe de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes, samt mod, at de kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med loven. Tilsvarende gælder for databehandlere.

Efter Datatilsynets opfattelse bør der ved transmission af oplysninger om personnumre over det åbne Internet som minimum foretages kryptering. Der bør også foretages kryptering, hvis andre oplysninger, som må betragtes som fortrolige (f.eks. oplysninger om økonomiske forhold o.l.), transmitteres.

Hvis der er tale om følsomme oplysninger omfattet af persondatalovens § 7 og § 8 (f.eks. oplysninger om fagforeningsmæssige tilhørsforhold, helbredsforhold eller strafbare forhold), skal der som minimum anvendes en stærk kryptering, baseret på en anerkendt algoritme.
Det er således Datatilsynets opfattelse, at persondatalovens § 41, stk. 3, medfører, at der som udgangspunkt må stilles samme krav til datasikkerheden i private virksomheder m.v. som i den offentlige forvaltning.

Kilde: http://www.datatilsynet.dk/offentlig...r-internettet/

Her er lidt mere fra Datatilsynet

Ikke sagsbehandling
Der skal fortsat anvendes løsninger med kryptering, hvis der i forbindelse med egentlige sagsbehandlingsskridt (f.eks. partshøring, indhentning af oplysninger til brug for en sag, aktindsigt) er brug for at sende fortrolige eller følsomme personoplysninger.

Kilde: http://www.datatilsynet.dk/offentlig...gerne-via-sms/

Lidt mere fra datatilsynet om personlige oplysninger i mails

Fortrolige personoplysninger i e-mails
Offentlige myndigheder må ikke sende dig svar på almindelig e-mail, når den indeholder fortrolige oplysninger, fordi almindelig e-mail ikke er sikker.

Som et åbent postkort
Når man sender en almindelig e-mail, svarer det til, at man sender et åbent postkort.
Ved brug af almindelig e-mail er der derfor generelt en risiko for, at oplysningerne undervejs læses eller ændres af uvedkommende.
Derudover er der en risiko for, at parterne i kommunikationen ikke er dem, de udgiver sig for.

Som en lukket kuvert
Når man sender en e-mail krypteret, svarer det til, at e-mailen ligger i en lukket kuvert.
Det betyder, at ingen andre har mulighed for at læse indholdet.
E-mailen er også sikret den rigtige afsender og modtager.

Offentlige myndigheder skal derfor bruge krypteret e-mail, når de kommunikerer med dig og i den forbindelse sender fortrolige oplysninger.

Datatilsynet anbefaler, at du selv benytter krypteret e-mail, når du sender fortrolige oplysninger til en offentlig myndighed.
Det kan du gøre ved at bruge en digital signatur.

Kilde: http://www.datatilsynet.dk/borger/si...ger-i-e-mails/

Her er lidt fra region syd danmark og hvad de må

2.6.5)
SLB: E-mail
E-mail med fortrolige eller personfølsomme oplysninger må sendes internt til offentlige sygehuse i Region Syddanmark.
Når der skal sendes e-mails som indeholder patientdata til praktiserende læger, speciallæger uanset region, kommuner samt sygehuse udenfor Region Syddanmark eller privathospitaler, skal der benyttes sikker e-mail, hvor indholdet krypteres. Modtageren skal modtage mailen i en sikker postkasse.

E-mail-korrespondance med patienter til deres private e-mailadresser fremgår af Datatilsynets regler:
E-mail med følsomme eller fortrolige personoplysninger og
Offentlige myndigheders kommunikation med borgerne via sms (og e-post).
På SLB fortolkes reglerne sådan, at hvis patienten selv henvender sig via mail fra privat mailadresse må denne besvares, hvis indholdet svarer til en ”servicemeddelelse”. Blot må CPR-numre ikke nævnes, og egentlig sagsbehandling skal undgås.

Kilde: http://ekstern.infonet.regionsyddanm...tm#dafs1239592

Tilfældig klinik med speciallæger

Bemærk: ved brug af sikker mail viderestilles til en anden hjemmeside. Der skrives mail i et system, der er direkte forbundet med klinikken. Det er et lovkrav, at der benyttes såkaldt sikker mail imellem læge og patient

Kilde: http://www.allergia.dk/?Mail_til_klinikken

Så man kan selvfølgelig bede om aktindsigt via mail...men da der er lovkrav om dataansvarlighed så kan de ikke sende denne aktindsigt via alm usikker mail...

De kan sikkert lægge den til dig via e-boks eller via borger.dk....men det ved jeg ikke med sikkerhed...

Men de lovkrav der findes om registrering og databehandling gælder for såvel offentlige som private virksomheder...

Så hvis en sagsbehandler eller læge, psykolog osv sender personfølsomme oplysninger via en usikker forbindelse...ja så skulle man måske anmelde det til Patientombuddet...

[Nøgne tær]

Efter Datatilsynets opfattelse bør der ved transmission af oplysninger om personnumre over det åbne Internet som minimum foretages kryptering. Der bør også foretages kryptering, hvis andre oplysninger, som må betragtes som fortrolige (f.eks. oplysninger om økonomiske forhold o.l.), transmitteres.

Efter datatilsynets OPFATTELSE...

Det læser jeg som at det er en vejledning.
Indgår jeg anden aftale og begge parter er enig, mener jeg det er fuldt legalt at overføre journalmateriale uden kryptering.
Det er selvfølglig en helt anden sag hvis der fremsendes materiale uopfordret, for så er der jo ikke sagt god for denne "transportform" fra begge parter.

[Webmaster]

Ajj helt ærligt...hvad var du kaldte mig...stivnakke eller stivstikker eller noget i den stil.....come on....læs loven....den er faktisk ret tydelig og der bliver brugt ord som SKAL hele tiden...og ikke ord som KAN...

Det er IKKE lovligt....uanset om du selv beder om det...

[Nøgne tær]

Teknisk spørgsmål...

Hvad betyder "opfattelse" ?

I min optik betyder det at set fra deres stol er det måske sådan, eller sådan vil de måske kunne komme i tanke om at fortolke det hvis, hvis, hvis...

Problemet er at vi jo ikke ved om deres "oprattelse" også er korrekt, så længe der ikke har været konkrete sager ved domstolene.
Hvis to parter er enige om fremsendelse på mail, kommer der næppe sager til afgørelse om hvad det konkret betyder ... det bliver ved med at være deres "opfattelse" og er lige så godt som "vi tror måske cirka"

[Webmaster]

Jamen kære du....du har endnu ikke læst loven om persondata og hvordan de skal behandles...

Prøv det...det er ikke nogens opfattelse eller noget man kan forhandle sig til eller andet du ellers kan komme på...

Det er ulovligt at sende personfølsomme oplysninger hen over nettet via en usikker forbindelse...

Det står sort på hvidt...

Nu tror jeg vi skal stoppe det her nag...da det ikke er vores tråd....

[Nøgne tær]

Oprindeligt indsendt af Webmaster

Jamen kære du....du har endnu ikke læst loven om persondata og hvordan de skal behandles...

Prøv det...det er ikke nogens opfattelse eller noget man kan forhandle sig til eller andet du ellers kan komme på...

Det er ulovligt at sende personfølsomme oplysninger hen over nettet via en usikker forbindelse...

Det står sort på hvidt...

Nu tror jeg vi skal stoppe det her nag...da det ikke er vores tråd....

Her klipper jeg så et af dine citater ind

Efter Datatilsynets opfattelse bør der ved transmission af oplysninger om personnumre over det åbne Internet som minimum foretages kryptering. Der bør også foretages kryptering, hvis andre oplysninger, som må betragtes som fortrolige (f.eks. oplysninger om økonomiske forhold o.l.), transmitteres.

OPFATTELSE, altså ikke noget konkret...

Ja vi stopper nu.

[LINGLING]

Nu når I to alligevel er igang Hvordan ved man om det er en krypteret mail? F.eks. kan jeg sidde at rette i det jeg har fået, bestemt heller ikke godt for den anden part ( ramte tastaturet ved en tilfældighed)

[Webmaster]

Det er sendt via sikker mail hvis du får det igennem eboks eller via www.borger.dk

Det er den eneste måde de kan være sikker på at ting ikke kan opsnappes undervejs...og så kan det alligevel men det er en anden historie...

Så det er altid bedst hvis du gør ting via papir og/eller via gammeldaws postbrev og de gør det samme den anden vej..

[Giser]

Dette har intet med mails og post at gøre. Men kender en, som søgte journalindsigt hos psykiater. Fik at vide, at det ikke var hensigtsmæssigt, at personen fik mulighed for at læse sin journal.

[LINGLING]

Oprindeligt indsendt af Giser

Dette har intet med mails og post at gøre. Men kender en, som søgte journalindsigt hos psykiater. Fik at vide, at det ikke var hensigtsmæssigt, at personen fik mulighed for at læse sin journal.

Det vil jeg til gengæld give dig ret i. Problemet er bare at lægen i så fald skal gøre mig opmærksom på dette. Det er ikke sket