Persondataloven og kryptering

Hejsa

Som en del af mit bachelorprojekt er jeg, og 2 andre, i gang med at lave et EPJ til en række mindre klinikker. I dette EPJ skal der selvfølgelig gemmes en række personfølsomme informationer og det er her at vi går lidt i stå. På datatilsynets hjemmeside (som ellers er meget informativ) står der ikke (læs: kan vi ikke finde frem til) hvordan data skal opbevares elektronisk. Skal informationerne krypteres? Hvilken krypteringsgrad skal evt. bruges? Og er der andre regler man skal være opmærksom på i forbindelse med opbevaring af disse informationer. Det skal måske siges at informationerne kun ligger lokalt og ikke skal hverken sendes eller gemmes på internettet.

Håber at der er nogen der ligger inde med denne viden.