Denne side vedligeholdes af MyHealth Platforms ApS (MyJournal) for at besvare almindelige spørgsmål om sikkerhed og privatliv i platformen. Indholdet er redigerbart projektindhold og udgør ikke en uafhængig certificering eller verifikation. Sikkerhed er et delt ansvar mellem hostingplatformen, MyJournal som leverandør og den enkelte organisation, der bruger løsningen.

Adgang & autentificering

To-faktor login (TOTP eller SMS) er obligatorisk for alle brugere.

Rollebaseret adgang pr. organisation med eksplicitte patient-tildelinger.

MitID-verifikation kan kræves for adgang til medicinmoduler (FMK).

Platform & hosting

Data hostes i europæiske datacentre.

Transport krypteres med TLS; data lagres krypteret på serversiden.

Database-niveau adgangskontrol (Row Level Security) isolerer data pr. organisation.

Dataindsamling & brug

Kun data nødvendig for journalføring og pleje behandles.

Immutable audit log på følsomme handlinger (journal, magtanvendelse, FMK).

Klient-data er strengt isoleret mellem organisationer.

Underdatabehandlere

MyJournal anvender underdatabehandlere til hosting, e-mail-udsendelse, SMS, MitID-verifikation og AI-funktioner. En opdateret liste samt databehandleraftale (DPA) kan rekvireres via kontakten nederst på siden.

Opbevaring & sletning

Sundhedsdata opbevares i 10 år jf. dansk journalføringspligt.

Sletning eller indsigtsanmodning behandles inden for GDPR's frister.

Sikkerhedshændelser

Mistanke om en sårbarhed eller en sikkerhedshændelse kan rapporteres til kontakt@myjournal.dk. Vi følger interne procedurer for vurdering, varsling af relevante myndigheder og berørte kunder inden for GDPR's frister.

Kontakt

MyHealth Platforms ApS (MyJournal)

CVR: 46286294

E-mail: kontakt@myjournal.dk

Telefon: +45 30 66 92 45

Læs også vores uddybende side om sikkerhed og GDPR.