Regelgrundlag og rammer
Kurset giver en systematisk gennemgang af reglerne for behandling af personoplysninger på sundhedsområdet med fokus på samspillet mellem databeskyttelsesforordningen, databeskyttelsesloven og sundhedsloven. Deltagerne får indblik i hjemmelskrav, herunder behandlingsgrundlag efter GDPR art 6 og art 9, samt de centrale principper om dataminimering, formålsbegrænsning og opbevaringsbegrænsning.
Du lærer at identificere datatyper, afgrænse helbredsoplysninger og vurdere lovlighed, nødvendighed og proportionalitet. Kurset behandler også de registreredes rettigheder, oplysningspligten og undtagelser, så du kan planlægge lovmedholdelig information, indsigt, berigtigelse og sletning i sundhedsfaglige kontekster.
Anvendelse af sundhedsdata og AI
Undervisningen sætter særligt fokus på brugen af sundhedsdata i kvalitets- og forskningsprojekter samt i udvikling, træning, gentræning og validering af algoritmer. Du arbejder med rollefordelingen mellem dataansvarlig, databehandler og fælles dataansvar, og får redskaber til at vælge korrekt behandlingshjemmel, fastlægge formål og dokumentere beslutninger.
Kurset gennemgår krav til udlevering og videregivelse af data, herunder rammerne for sekundær brug, register- og forskningsprojekter samt relevansen af komitélovgivningen. Du lærer at udforme og kontrollere databehandleraftaler, etablere passende tekniske og organisatoriske foranstaltninger og anvende pseudonymisering eller anonymisering, når det er muligt.
AI-relaterede krav belyses med fokus på risikostyring, ansvarlig udvikling og dokumentation. Du får overblik over, hvordan databeskyttelsesretten møder kommende og gældende AI-regulering, herunder håndtering af højrisiko AI, gennemsigtighed, forklarbarhed og løbende validering af modeller i sundhedskontekster.
Metode, værktøjer og udbytte
Gennem praksisnære oplæg og casearbejde lærer du at gennemføre og dokumentere lovlig behandling fra idé til drift. Du får metoder til DPIA, risikovurdering, sikkerhedsforanstaltninger og beredskab ved sikkerhedsbrud. Der arbejdes med fortegnelser, datadeling, adgangsstyring og ansvarlig governance i projekter på tværs af enheder.
Kurset inddrager relevant praksis fra Datatilsynet og centrale myndigheder, så du kan identificere typiske faldgruber og anvende afgørelser og vejledninger i konkrete situationer. Du får tjeklister og beslutningsstøtte til at vurdere, om og hvordan personoplysninger lovligt kan anvendes eller udleveres, samt hvordan kravene kan implementeres effektivt i arbejdsgange.
Efter kurset kan du planlægge retligt holdbare dataflows i sundhedsprojekter, foretage korrekt hjemmelsvalg, udforme nødvendige aftaler og politikker og sikre en dokumenteret, risikobaseret efterlevelse, der beskytter patienter og understøtter faglige mål uden at indskrænke mulighederne unødigt.
