Denna rutin beskriver hur lösenord, SITHS-kort, dator och andra hjälpmedel och utrustning som kan möjliggöra tillgång till patientuppgifter ska hanteras.

Gäller alla som arbetar på uppdrag av Knodd, oavsett anställningsform.

Personliga lösenord, SITHS-kort och andra hjälpmedel för autentisering ska skyddas så att de inte kan bli tillgängliga för någon annan än den som de är avsedda för. Det innebär bland annat att lösenord inte får skrivas upp på ett sådant sätt att de kan bli tillgängliga för annan person, och SITHS-kort ska inte förvaras tillsammans med kortkoder eller lämnas så att det kan nås av någon annan än den som kortet avser.

Datorer och andra enheter som används för att hantera uppgifter om patienter får inte lämnas obevakade utan att uppgifterna är skyddade mot obehörig åtkomst, t.ex. genom lösenord. Lösenord till dator ska inte förvaras så att det kan nås av obehöriga.