Efterlevnad av GDPR i offentlig hälso- och sjukvård : En studie om dataskyddsutmaningar och strategier

Sammanfattning

Informationssäkerhet och dataskydd är avgörande inom den offentliga hälso- och sjukvården, där stora mängder känsliga personuppgifter hanteras dagligen. Dataskyddsförordningen (GDPR) ställer krav på vårdorganisationer att införa tekniska och organisatoriska skyddsåtgärder som säkerställer konfidentialitet, integritet och tillgänglighet. Att uppnå efterlevnad i praktiken är dock en komplex uppgift, präglad av både teknologiska och organisatoriska utmaningar. Denna kandidatuppsats undersöker hur digitala tekniska lösningar används inom offentlig vård för att stödja GDPR-efterlevnad, samt vilka svårigheter och strategier som uppstår i detta arbete. Studien bygger på en kvalitativ forskningsansats med semistrukturerade intervjuer med IT-specialister, systemadministratörer, informationssäkerhetsansvariga och sjuksköterskor. Genom tematisk analys identifieras centrala faktorer som påverkar implementeringen av säkerhetsåtgärder, exempelvis kryptering, autentisering och logghantering. Resultaten visar att organisatorisk kompetens, tillräckliga resurser och samverkan mellan olika yrkesgrupper är avgörande för ett effektivt dataskydd. Studien belyser även praktiska utmaningar där GDPR-krav ibland kan stå i konflikt med patientsäkerhet eller tidspress i kliniskt arbete. Dessutom framhävs behovet av att utveckla en kultur präglad av säkerhetsmedvetenhet inom vårdorganisationer. Genom att belysa både tekniska och organisatoriska dimensioner bidrar studien till ökad förståelse för GDPR-efterlevnad i vårdsektorn och ger insikter som kan stödja bättre praxis samt vägleda beslutsfattare i arbetet med att stärka dataskyddet.