EU:s nya förordning om det europeiska hälsodataområdet (EHDS) förändrar förutsättningarna för sekundäranvändning av hälsodata. För läkemedelsföretag, MedTech och HealthTech öppnas nya möjligheter att använda data för forskning, AI och produktutveckling. Samtidigt kan företag som innehar hälsodata få nya skyldigheter att göra dem tillgängliga för andra. Vad innebär det för företagets data, produkter och kommersiella intressen – och vad behöver ni förbereda inför 2029?
Lärdomar som extern DPO för IT-bolag inom hälsa: från akut GDPR-stöd till mognare compliance som skapar affärsvärde
IT-bolag inom hälsa befinner sig ofta i ett av de mest krävande gränslanden som finns: mellan snabb produktutveckling, vårdens höga förtroendekrav, kommersiell skalning och ett regelverk som inte tillåter genvägar. Som extern dataskyddsombudsfunktion för bolag i den miljön ser vi återkommande samma mönster. De bolag som lyckas bäst är sällan de som försöker göra allt på en gång. Det är de som prioriterar hårt, bygger dataskyddskapacitet steg för steg och kopplar compliancearbetet till produkt, försäljning, drift och ledning.
För ledningsgrupper i e-hälsa, healthtech, vård-SaaS och digitala omsorgstjänster är detta en central insikt: dataskydd är inte bara en juridisk kontrollpunkt. Rätt hanterat blir det en del av bolagets operativa kvalitet, kundförtroende och skalbarhet. Lästid: cirka 7 minuter.