Hvordan får man tilgang til helsedata og implementert Bank-ID i en løsning?

Slik løser du det

For spørsmål knyttet til Bank-ID og sikker autentisering anbefaler vi at dere tar kontakt med Inventas på Brattøra. De har relevant kompetanse på dette feltet og kan gi konkret veiledning tilpasset løsningen deres. Dette er et fagområde der det lønner seg å snakke med noen som har gjort det før, fremfor å prøve seg frem på egen hånd. Litt om begrepene, slik at det blir tydelig hvorfor dette krever ekspertise: «Bank-ID» er Norges mest utbredte ordning for elektronisk legitimasjon (eID), altså en sikker måte å bevise digitalt hvem en person er. «Autentisering» betyr nettopp å bekrefte at en bruker faktisk er den han eller hun utgir seg for å være. Å koble seg på Bank-ID er ikke bare teknisk arbeid – det krever som regel avtale med en godkjent leverandør og at løsningen tilfredsstiller strenge sikkerhetskrav. Derfor er det fornuftig å få hjelp tidlig. Helsedata er et enda mer regulert område. Helseopplysninger regnes som «særlige kategorier av personopplysninger» under personvernforordningen GDPR (General Data Protection Regulation – EUs felles personvernregelverk som også gjelder i Norge), og er underlagt ekstra strenge krav til behandling, lagring og samtykke. Vanlige fallgruver er å undervurdere hvor mye sikkerhet, dokumentasjon og juridisk arbeid som kreves før man i det hele tatt kan håndtere slike data. Vårt råd er derfor: start dialogen med fagfolk som Inventas tidlig, kartlegg kravene før dere bygger, og bygg personvern og sikkerhet inn fra starten i stedet for å forsøke å «lappe på» det senere.