Beskyt personlige sundhedsjournaler: Kryptering, adgangskontrol & overholdelse

Personlige sundhedsjournaler (PHR) – enten patientkontrollerede eller knyttet til en udbyder – kræver lagdelte sikkerhedskontroller:

1. Kryptering – AES-256 i hvile (lager) og under transport (TLS 1.2+); gør data ulæselige uden nøgler.
2. Stærk godkendelse – MFA (adgangskode + authenticator-app / biometri / hardware-nøgle); adgangskodefrie valgmuligheder (FIDO2/WebAuthn).
3. Rollebaseret adgangskontrol (RBAC) – Detaljerede tilladelser: patient, fuldmægtig, kliniker, forsker – hver med mindste-privilegier-omfang.
4. Revisionslogning – Uforanderlige logge over enhver adgang, ændring, eksport, deling; SIEM-integration til anomalidetektion.
5. Dataminimering – Indsamler/lagrer kun det nødvendige; sletter efter opbevaringspolitik.
6. Kontinuerlig patching – OS, biblioteker, containere, infrastruktur; sårbarhedsscanning i CI/CD.
7. Regulatorisk overholdelse – HIPAA (USA), GDPR (EU), PIPEDA (Canada), LGPD (Brasilien), HIPAA-lignende statslove (CCPA, SHIELD); DPIA'er, BAA med leverandører.
8. Risikostyring – Årlige risikovurderinger, penetrationstests, hændelsesplan, bordøvelser.

Disse kontroller, implementeret som en defense-in-depth-arkitektur, sikrer, at kun autoriserede personer har adgang til sundhedsdata – og at enhver adgang er sporbar.