...
| Info |
|---|
Fra 1. juli 2022 går eierskapet av VKP over til Norsk Helsenett. Etter dette vil driftsavtale og databehandleravtale bli erstattet av bruksvilkår. Kommuner som allerede har inngått avtale med Direktoratet for e-helse vil bli kontaktet for å signere bruksvilkår med NHN. |
Shrems II-dommen
Direktoratet for e-helse har stort fokus på personvern og gjør fortløpende vurderinger av konsekvensene av Schrems II-dommen. Ved behandling av helseopplysninger er det spesielt viktig at informasjonen beskyttes godt nok.
VKP utvikles og driftes på en Microsoft Azure skytjeneste regulert gjennom avtale mellom Microsoft og Norsk helsenett.
Slik Norsk helsenett vurderer det, vil tiltak som allerede er iverksatt innebære at overføring til tredjeland kan skje lovlig og at tjenesten VKP fortsatt kan brukes. Direktoratet for e-helse deler denne vurderingen. Det er her lagt særlig vekt på at det i svært begrenset grad lagres opplysninger i VKP.
De iverksatte tiltakene er:
Leverandørens egne tiltak for å hindre tilgang på kundedata i klartekst
Benyttelse av leverandørens deltjenester som finnes i EU/Norge
Kryptering ved hjelp av nøkler under Norsk helsenetts kontroll
Både Direktoratet for e-helse og Norsk helsenett følger utviklingen på området tett, og vil også fremover iverksette de tiltak som kan bli nødvendige for å sikre forsvarlig behandling av opplysningene.