Medbric behandler helseopplysninger i samsvar med personopplysningsloven, GDPR, pasientjournalloven, helseregisterloven og Norm for informasjonssikkerhet i helse- og omsorgssektoren.

Når Medbric brukes i forbindelse med helsehjelp, er legekontoret, klinikken eller helsevirksomheten behandlingsansvarlig. Det betyr at helsevirksomheten bestemmer hvorfor og hvordan personopplysningene skal behandles.

Medbric er databehandler og behandler opplysningene på vegne av helsevirksomheten i henhold til en databehandleravtale.

Avhengig av hvordan løsningen brukes, kan Medbric behandle:

Opplysningene behandles for å dokumentere helsehjelp, effektivisere journalføringen og bidra til kvalitetssikret dokumentasjon.

Medbric bruker ikke helseopplysninger til markedsføring, profilering eller modelltrening uten en eksplisitt avtale.

Lydopptak behandles midlertidig og slettes automatisk 24 timer etter opptaket ble laget. Rå lyd lagres ikke permanent. Data behandles og lagres innenfor EU/EØS.

Medbric tar ikke automatiserte medisinske beslutninger. Løsningen genererer forslag til tekst, og autorisert helsepersonell skal alltid kontrollere og godkjenne innholdet før det lagres i journalen.

Pasienten kan reservere seg mot lydopptak. Helsevirksomheten har ansvar for å informere pasienten og ivareta rettigheter som innsyn, retting og begrensning av behandling.

Les hele personvernerklæringen for Medbrics helsetjeneste.

Personopplysninger på medbric.com behandles etter en egen personvernerklæring for nettsiden.