Hvordan får man tilgang til helsedata og implementert Bank-ID i en løsning?

For spørsmål knyttet til Bank-ID og sikker autentisering anbefaler vi at dere tar kontakt med fagmiljøer eller leverandører som har gjort dette før – Spark* kan hjelpe dere å finne riktig kontakt. De har relevant kompetanse på dette feltet og kan gi konkret veiledning tilpasset løsningen deres. Dette er et fagområde der det lønner seg å snakke med noen som har gjort det før, fremfor å prøve seg frem på egen hånd.

Litt om begrepene, slik at det blir tydelig hvorfor dette krever ekspertise: «Bank-ID» er Norges mest utbredte ordning for elektronisk legitimasjon (eID), altså en sikker måte å bevise digitalt hvem en person er. «Autentisering» betyr nettopp å bekrefte at en bruker faktisk er den han eller hun utgir seg for å være. Å koble seg på Bank-ID er ikke bare teknisk arbeid – det krever som regel avtale med en godkjent leverandør og at løsningen tilfredsstiller strenge sikkerhetskrav. Derfor er det fornuftig å få hjelp tidlig.

Helsedata er et enda mer regulert område. Helseopplysninger regnes som «særlige kategorier av personopplysninger» under personvernforordningen GDPR (General Data Protection Regulation – EUs felles personvernregelverk som også gjelder i Norge), og er underlagt ekstra strenge krav til behandling, lagring og samtykke. Vanlige fallgruver er å undervurdere hvor mye sikkerhet, dokumentasjon og juridisk arbeid som kreves før man i det hele tatt kan håndtere slike data. Vårt råd er derfor: start dialogen med erfarne fagfolk tidlig, kartlegg kravene før dere bygger, og bygg personvern og sikkerhet inn fra starten i stedet for å forsøke å «lappe på» det senere.