Søger råd til håndtering af personlige oplysninger på nettet.

Jeg er igang med at fremstille en app hvor det vil blive håndteret personlige oplysninger, som evt. Skal kunne sendes til udlandet. Og jeg sidder lidt fast i forhold til hvordan jeg kan gøre det bedst muligt.

Jeg tænker lidt en ekstern hjemmeside som kun kan benyttes af autoriseret personale, men med dette concept vil det betyde at et utal af mennesker skal skifte et system ud med et andet.

Og det er slet ikke sikkert at det vil blive taget godt imod sådan en tilvænning. Så er der nogle der har et bedre forslag?

Appen skal bruges i sundhedssektoren. Forventer at hvis appen bliver en succes, vil den blive på et globalt plan. Så løsningen skal kunne strækkes til andre lande ligeså.

På forhånd tak for hjælpen.

Først og fremmest skal du tænke GDPR ind i det her fra starten. Sundhedsoplysninger og opbevaring er ikke spor ukompliceret med mange brugere uanset autoriserede - og opbevaring og sikkerhed er ret komplekst - og deling til udland og meget meget mere

https://johnhannover.blogspot.dk/2017/09/persondata-persondata-forordningen-om.html 

vh John Hannover

Nu har jeg læst det link på GDPR du sendte, og det får mig til at stille et par spørgsmål.

Der kommer ikke til at være nogle reklamer på appen, så det udelukker vel cookies i form at af gemme på oplysninger som kan bruges til at "Forbedre" brugerens oplevelse med appen. så det skal jeg vel ikke tænke på,

Det bliver Online ja, men lukket for den almindelige borger. Det er en app som har sit sidde ind for sundhedssektoren. så de oplysninger der bliver gemt, bliver gemt så kun de autoriseret kan få adgang til det, og kun ved samtykke fra brugerens egen læge. det er ikke sådan så alle der er autoriseret kan se de oplysninger. så i den form skal jeg vel lige ledes ikke tænke mere over det? Det indebærer jo som f.eks. brugerens ret til at opsige det, da i und og grund har brugeren givet retten til det, da deres egen læge allerede har de oplysninger på dem som vil blive delt med de retmæssig personer?

Ps. tak for svaret.

Jeg tror du skal regne med, at der er skarpe krav til GDPR - sandeligt også for egen læge og sundhedsplatform osv - Jeg ville lade en jurist med GDPR gennemgå planen nøje. At egen læge har oplysningerne tilsvarende betyder ikke din opbevaring er lovlig i sig selv

vh John Hannover

Cookie - John Hannover:

Jeg tror du skal regne med, at der er skarpe krav til GDPR - sandeligt også for egen læge og sundhedsplatform osv - Jeg ville lade en jurist med GDPR gennemgå planen nøje. At egen læge har oplysningerne tilsvarende betyder ikke din opbevaring er lovlig i sig selv

vh John Hannover

Ja, det havde jeg også tænkt mig, så snart mine investorer har givet grønt lys for projektet. Tak for hjælpen

Mikkel Eriksen:

Okay. Når prototypen et klar og investoren har sagt god for den, hvis de gør det. Vil jeg lave en aftale med en advokat som har erfaring med dette, for at høre om min app går under særlige omstændigheder, eller om jeg skal have tilladelse fra brugeren.



Tusind tak for svaret, det var virkelig infomation rigt.