Sikkerhet du kan stole på

JodaCare er bygget med sikkerhet i kjernen. Vi tar personvern og datasikkerhet på største alvor.

Sikkerhet

Hvordan vi beskytter dine data

JodaCare er utviklet spesielt for å ivareta sikkerheten og personvernet til pasienter, pårørende og ansatte.

ID-porten innlogging

Sikkerhetsnivå 4

JodaCare støtter innlogging med ID-porten på sikkerhetsnivå 4, i tillegg til Vipps og e-post med engangskode for roller som ikke krever høyeste sikkerhetsnivå.

GDPR-compliant

JodaCare er utviklet i tråd med GDPR og personopplysningsloven, med rutiner for databehandling, innsyn og sletting.

Databehandleravtale

Databehandleravtaler er på plass eller under signering med alle tredjeparter som behandler personopplysninger, og alle kommunale kunder tilbys DPA ved oppstart.

Data lagret i Europa

EU-lagring

Databasen ligger i Stockholm (Supabase), hosting kjøres i Stockholm (Vercel), AI-tjenestene er europeiske gjennom Mistral i Paris, og e-post går gjennom europeisk leverandør (Brevo).

Full sporbarhet

Tilgang til pasientdata logges automatisk med tidsstempel og bruker-ID, og kommunen har full oversikt over hvem som har sett og delt informasjon.

Samtykkebasert deling

Informasjon deles kun basert på samtykke fra tjenestemottaker eller verge. Systemet sørger for at deling skjer i henhold til pasientens rettigheter.

Personvern i AI-behandling

JodaCare fjerner automatisk navn, adresser, fødselsdatoer, diagnoser og stedsnavn fra all tekst før den sendes til AI-tjenester.

Sikker fillagring

Bilder og filer lagres i privat lagring og kan kun nås gjennom signerte URL-er som utløper etter 24 timer.

Ytterligere sikkerhetstiltak

Kryptert kommunikasjon

All kommunikasjon mellom din enhet og JodaCare er kryptert med TLS 1.3.

Tilgangskontroll

Granulert tilgangsstyring sikrer at brukere kun ser informasjon de har rett til.

Regelmessig sikkerhetstesting

Vi gjennomfører jevnlige interne sikkerhetsrevisjoner og kodegjennomganger av plattformen.

Lovverk og compliance

Helsepersonelloven

JodaCare er bygget for å støtte opp om lovpålagt samhandling mellom helsepersonell, pårørende og andre samarbeidspartnere. Systemet sørger for at deling av informasjon skjer i henhold til helsepersonellovens bestemmelser om taushetsplikt og informasjonsplikt.

Personopplysningsloven og GDPR

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Dette inkluderer rutiner for innhenting av samtykke, innsyn, retting og sletting av data.

Pasient- og brukerrettighetsloven

JodaCare respekterer pasientens rett til informasjon og medvirkning. Systemet er designet for å styrke pasientens og pårørendes mulighet til å delta i beslutninger om egen helse og omsorg.

2016

I drift siden

Horten, Lier, Oslo

Kommuner m.fl.

Nivå 4

Sikkerhetsnivå

Datalokasjon

Har du spørsmål om sikkerhet?

Vi stiller gjerne opp for å forklare nærmere hvordan JodaCare fungerer og beskytter dine data.

Kontakt oss