Retligt grundlag og roller
Kurset giver en systematisk indføring i de regler, der styrer behandling af helbredsoplysninger i sundhedssektoren. Du får overblik over samspillet mellem sundhedsloven og databeskyttelsesreglerne, herunder hvornår sundhedslovens hjemler anvendes, og hvornår behandlingen skal baseres på GDPR. Fokus er på lovlige behandlingsgrundlag, herunder GDPR art. 6 og art. 9, samt på kravene til proportionalitet, nødvendighed og dataminimering.
Du lærer at identificere og beskrive roller og ansvar i projekter med sundhedsdata: dataansvarlig, databehandler og eventuelt fælles dataansvar. Kurset gennemgår kravene til databehandleraftaler, dokumentation og oplysningspligt, så du kan sikre korrekt governance i både drift og projektarbejde.
AI i sundhed og risikostyring
Kurset adresserer særlige problemstillinger ved udvikling, træning og gentræning af algoritmer på grundlag af personoplysninger. Du får indblik i de centrale forpligtelser efter GDPR ved brug af AI, og hvordan den kommende AI-forordning påvirker planlægning, design og validering af løsninger i sundhedsvæsenet.
Du arbejder med praktiske metoder til at beskytte data, herunder pseudonymisering, anonymisering, adgangsstyring, logging og kryptering. Der gennemgås hvornår en konsekvensanalyse (DPIA) er nødvendig, hvordan man gennemfører risikovurderinger, og hvordan privacy by design integreres i udviklingsprocesser og sagsgange.
Dataanvendelse, deling og myndighedspraksis
Du får værktøjer til at vurdere, om en organisation lovligt kan anvende, videregive eller sammenkøre sundhedsdata i kvalitetsprojekter, forskningsprojekter og AI-initiativer. Kurset behandler særlige regler for sekundære formål, herunder brug til forskning og kvalitetssikring, samt udvalgte hjemler i sundhedsloven for deling og indhentning.
Vi gennemgår krav og faldgruber ved datadeling på tværs af enheder og samarbejdspartnere, herunder fælles dataansvar, databehandlerforhold og overførsel til tredjelande. Der sættes fokus på dokumentationspligt, opbevaringsbegrænsning og sikkerhedsniveau, så praksis kan tilpasses kravene i både GDPR og national ret.
Myndighedspraksis fra Datatilsynet og centrale sundhedsmyndigheder inddrages for at illustrere fortolkning og håndhævelse. Eksemplerne bruges til at omsætte reglerne til konkrete beslutninger om hjemmel, informationsniveau og risikokontrol i projekter.
Efter kurset kan du udarbejde beslutningsgrundlag, kvalificere databehandleraftaler, planlægge DPIA og opstille tekniske og organisatoriske kontroller, der matcher risiko og formål. Du står stærkere i dialogen med ledelse, klinikere, forskere, IT og jurister om forsvarlig brug af helbredsoplysninger.
Målet er, at du kan navigere sikkert mellem sundhedslovgivning og databeskyttelse, så beskyttelsen er robust uden at hindre lovlig og nødvendig dataanvendelse i praksis.
