GDPR for optikerbransjen

Den nye personvernforordningen (GDPR) som innføres i Norge 1. juli skal ikke påvirke nødvendig pasientkommunikasjon i optikerbransjen. Men det er viktig å skille mellom pasientens journaldata og rene kundedata.

Det ble holdt en egen presentasjon om personvern for optikerbransjen på årets Fagkonferanse i Molde (Foto: Dag Øyvind Olsen)

Det meste er som før

Det er mye forvirring om hvordan det skal informeres om det nye regelverket for personvern. Mange vet heller ikke hvordan GDPR skal håndteres.

Som forbrukere har vi alle fått eposter fra en rekke leverandører av varer og tjenester de siste ukene.

Det skal innhentes samtykke fra kunder om at de fremdeles ønsker å bli kontaktet. Hvordan dette gjøres varierer mye, men det viktigste prinsippet er at det skal være enkelt å melde seg av å stå på eksempelvis en kundeliste.

I optikerbransjen er det ikke store endringer, for  det meste av slik kommunikasjon er samhandlingen mellom pasient og optiker som helsefaglig utøver.

Pasientkontakt, enten det er innkalling eller annen oppfølging påvirkes eksempelvis ikke av den nye personvernforordningen, fordi pasientkontakt reguleres av andre lover.

– Det viktigste er at vi har fokus på at vi som optikere er helsepersonell og fortsetter å forholde oss til det regelverket som allerede er gjeldende, sier daglig leder Per Kristian Knudsen i Synsinformasjon.

MEN, for andre typer kundedata må kommunikasjon, bruk og oppbevaring av informasjon være samtykkebasert – utvetydig og eksplisitt. Her skal kunden ha en enkel mulighet til å bli slettet i slike registre.

Det kommer en artikkel om personvern og GDPR i neste utgave av Fagtidsskriftet Optikeren som har utgivelse 20. juni.