Patientdatalagen (PDL) och friskvårdsjournal

BokningsKompassens journalfunktion är utformad för friskvård, coachning,
massage, personlig träning och komplementära behandlingar.

Funktionen uppfyller kraven i GDPR för säker hantering av
klientuppgifter, men är inte ett godkänt medicinskt journalsystem enligt
Patientdatalagen (PDL).

Vad BokningsKompassen erbjuder (friskvård och GDPR)

• Krypterad lagring: Anteckningar lagras krypterat och avskilt från vanliga
  bokningsuppgifter.
• Strikt behörighetsstyrning: Endast användare med uttrycklig
  journalbehörighet kan läsa eller skriva i journalen.
• Versionshistorik: Tidigare versioner av redigerade anteckningar sparas
  och kan granskas.
• Audit-logg: Systemet loggar automatiskt vem som har läst, skapat, ändrat
  eller raderat en anteckning.
• Rätt att bli raderad (GDPR): Klienten kan begära att uppgifter tas bort
  när kundrelationen avslutas.

Krav enligt Patientdatalagen (legitimerad hälso- och sjukvård)

För verksamheter som bedriver legitimerad hälso- och sjukvård (t.ex. läkare,
fysioterapeuter, psykologer, sjuksköterskor) ställer Socialstyrelsen och
Patientdatalagen särskilda krav som inte ingår i BokningsKompassen:

• Signering med e-legitimation: Krav på stark autentisering, t.ex.
  SITHS-kort, för varje signerat journalinlägg.
• Arkiveringsplikt i minst 10 år: En patientjournal får inte raderas på
  klientens begäran (undantag från GDPR:s raderingsrätt) utan kräver särskilt
  beslut från IVO.
• Spärrhantering och direkt logginsyn: Patienten ska enligt lag kunna
  begära inre spärr av uppgifter samt få ta del av en komplett logg över vilka
  vårdgivare som öppnat journalen.

Rekommendation för legitimerade vårdgivare

Om din verksamhet lyder under hälso- och sjukvårdslagen rekommenderar vi att du
för själva patientjournalen i ett certifierat journalsystem som uppfyller PDL.

Du kan fortfarande använda BokningsKompassen för onlinebokning, kalender,
schema, påminnelser och betalningar.