Kurset giver en sammenhængende indføring i de retlige rammer for behandling af sundhedsdata med fokus på både databeskyttelsesreglerne og sundhedsloven. Deltagerne lærer at identificere lovlige behandlingsgrundlag, vurdere risici og etablere praktiske arbejdsgange, der balancerer retlige krav med hensyn til innovation og datasikkerhed.
Regelgrundlag og myndighedspraksis
Undervisningen gennemgår centrale kilder som GDPR, databeskyttelsesloven og sundhedsloven, herunder afgrænsningen mellem almindelige personoplysninger og særlige kategorier af oplysninger. Der arbejdes med behandlingsgrundlag for helbredsoplysninger, herunder offentlig interesse og forskningsformål, samt med kravene til nødvendighed og proportionalitet.
Kurset belyser roller og ansvar, herunder dataansvarlig, databehandler og eventuelt fælles dataansvar. Deltagerne får indblik i relevant praksis fra Datatilsynet og centrale myndigheder, så reglerne kan omsættes til robuste beslutninger i konkrete sager.
Anvendelse af sundhedsdata og AI
Der fokuseres på brug af data i kvalitetsprojekter og forskningsprojekter samt i AI-udvikling, herunder træning, gentræning og validering af algoritmer. Deltagerne lærer at afklare hjemmel, vurdere, om samtykke er egnet eller nødvendigt, og sikre korrekt håndtering ved sekundær anvendelse af data.
Kurset gennemgår krav til sikkerhedsforanstaltninger, herunder tekniske og organisatoriske foranstaltninger, og hvordan pseudonymisering, anonymisering og dataminimering anvendes i praksis. Der arbejdes med, hvornår en konsekvensanalyse er påkrævet, og hvordan en DPIA udføres og dokumenteres.
Dataudveksling og -deling behandles med fokus på databehandleraftaler, instruks, kontrol og ansvar. Der gives overblik over tredjelandsoverførsler, herunder vurdering af overførselsgrundlag og supplerende foranstaltninger. Kurset berører endvidere samspillet til kommende EU-regler om AI, hvor risikostyring og dokumentation er centrale krav.
Governance og dokumentation
Deltagerne opbygger et overblik over de nødvendige styringsdokumenter: fortegnelser over behandlingsaktiviteter, politikker, procedurer, roller og ansvarsfordeling samt oplysningspligt over for registrerede. DPO’s rolle og inddragelse på rette tidspunkt i projekter gennemgås.
Med casebaseret arbejde trænes evnen til at identificere juridiske problemstillinger tidligt i projektforløbet og at vælge levedygtige løsninger. Der lægges vægt på at undgå overimplementering, så reglerne efterleves effektivt uden at hindre legitime formål.
Efter kurset kan deltagerne vurdere, om en organisation lovligt kan anvende eller videregive sundhedsdata, vælge passende behandlingsgrundlag, planlægge sikkerhedsforanstaltninger og udføre nødvendige analyser. Deltagerne får dermed et praktisk anvendeligt beslutningsgrundlag til håndtering af databeskyttelse og AI på sundhedsområdet.
