Personuppgifter

Läs om vad vår organisation Praktikertjänst skriver om Personuppgifter på https://www.praktikertjanst.se/personuppgifter

Så behandlar vi dina personuppgifter

Den 25:e maj 2018 trädde EU-förordningen GDPR i kraft. Den påverkar hur vi och andra företag samlar in, lagrar och hanterar personuppgifter. Därför vill vi berätta mer hur vi arbetar på Lena Hansson Tandvård. GDPR Dataskyddsförordningen eller GDPR (General Data Protection Regulation) är en ny EU-förordning som gäller i hela EU sedan den 25 maj 2018. Den ersätter den svenska Personuppgiftslagen. Mycket är sig likt, men GDPR innebär striktare krav på hur företag hanterar personuppgifter. Du kan läsa mer om GDPR och de viktigaste förändringarna på Datainspektionens webbplats.

Vad är en personuppgift?

Personuppgifter är all information som direkt, eller tillsammans med andra uppgifter, kan användas för att identifiera en levande fysisk person. Det är ett brett begrepp och omfattar bland annat personnummer, namn, kontaktuppgifter, IP-adresser, fotografier och registrerade val. Med hantering av personuppgifter avses allting som sker med personuppgifterna. Det omfattar bland annat hur de samlas in, lagras, ändras, raderas och utlämnas.

Dina patientuppgifter

Eftersom vi utför vård följer vi Patientdatalagen, som skyddar hur dina uppgifter som patient och vårdtagare lagras och hanteras. Den trädde i kraft redan 2008 och reglerar bland annat hur vi hanterar uppgifter om behandlingar och hälsa. Patientdatalagen är i många avseenden striktare än GDPR och har ofta företräde. Det innebär till exempel att uppgifter som finns i din journal i första hand förhåller sig till andra föreskrifter än de som anges i GDPR.

Hur behandlar vi dina personuppgifter?

Det kan finnas olika lagliga grunder till att Lena Hansson Tandvård får behandla dina personuppgifter; att det är nödvändigt för att utföra en uppgift av allmänt intresse, att det är ett led i vår myndighetsutövning eller att vi ska kunna fullgöra en rättslig förpliktelse. I vissa fall kan vi behöva ditt samtycke för att behandla dina personuppgifter. När du lämnar ditt samtycke ska du alltid att få klar och tydlig information om vad du samtycker till. Vi kan behöva dina personuppgifter för bland annat följande ändamål:

• För att fullgöra vårt uppdrag gentemot dig.
• För att ge en bra service och kunna erbjuda välfungerande, effektiva och enkla tjänster.
• För att kunna svara på dina inskickade frågor.
• För att kunna hantera beställningar du gör.
• För att kunna registrera ditt deltagande i seminarier, utbildningar och liknande.
• För att genomföra frivilliga undersökningar.
• För att skicka dig nyhetsbrev och prenumerationsutskick.

Vid tidbokning eller annan kontakt som rör din vård lämnas personuppgifter in via mail, telefon, webb eller personlig kontakt. De behandlas för att kunna fullgöra avtalet med dig och för att fullgöra de rättsliga förpliktelser som vi har i egenskap av vårdgivare. Uppgifterna kan komma att sparas i vårt journalsystem, i enlighet med bestämmelserna i Patientdatalagen. När du besöker vår webbplats samlas grundläggande webbstatistik in, via leverantören Google Analytics. Det låter oss till exempel se hur många som använder vår webbplats, hur välbesökta olika sidor är och hur enkelt det är att hitta det man söker. På så sätt kan vi kontinuerligt utvärdera och förbättra webbplatsen. Vår rättsliga grund för behandlingen är vårt behov av att veta hur vår webbplats används.

Hur länge sparar vi dina personuppgifter?

Vi sparar dina personuppgifter så länge det finns ett syfte med hanteringen. När detta syfte eller ändamål inte längre finns, till exempel om ett avtal inte längre gäller eller ärendet är färdigbehandlat, kommer dina personuppgifter att hanteras enligt de lagregler som gäller för arkivering. Dessa regler har stöd i arkivlagen (1990:782) och styr hur och i vilken utsträckning vi får radera eller spara uppgifter. För vissa typer av personuppgifter finns särskilda regler; för patientjournaler gäller till exempel att dessa enligt lag måste sparas i minst tio år.

Vem har tillgång till dina personuppgifter?

Dina personuppgifter används av de anställda i Lena Hansson Tandvård som behöver ta del av personuppgifter för att utföra sitt arbete. Vi lämnar inte ut personuppgifter till andra om vi inte behöver göra detta på grund av lag, förordning eller myndighetsbeslut eller för att skydda våra rättigheter eller tredje parts rättigheter. Lena Hansson Tandvård lyder under offentlighetsprincipen, vilket innebär att vissa handlingar utgör så kallade allmän handling som vi ska lämna ut på begäran. Före utlämnandet genomförs en sekretessprövning enligt offentlighets- och sekretesslagen. I vissa fall har vi också en rapporteringsskyldighet. Det innebär att vi måste lämna information vidare till olika myndigheter, och då kan även relevanta personuppgifter ingå. Detta kan till exempel ske vid en lex maria-anmälan till tillsynsmyndighet. För att tekniskt kunna behandla dina personuppgifter kommer de att överföras till de IT-leverantörer som tillhandahåller våra plattformar. I dessa fall har vi ställt krav på leverantören för att försäkra oss om att de hanterar uppgifterna på ett bra och säkert sätt. Skulle dina personuppgifter hanteras utanför EU/EES-området (tredje land) så berättar vi det för dig. Hanteringen sker i så fall i enlighet med de skyddsregler som finns i dataskyddslagstiftningen. Mottagare som hanterar personuppgifter ska alltid ingå i ett personuppgiftsbiträdesavtal med oss, för att säkerställa att dina uppgifter hanteras på korrekt sätt. Ansvar för behandlingen av dina personuppgifter Lena Hansson Tandvård är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att sådan behandling sker på ett lagligt sätt. Dina rättigheter I och med GDPR får du utökade rättigheter att bestämma över dina personuppgifter och hur de behandlas. Rättigheterna begränsas i vissa fall av andra lagar, som Patientdatalagen.

• Du har rätt att hämta ut en kostnadsfri kopia av de uppgifter som har samlats in.
• Du har rätt att få felaktiga uppgifter rättade.
• Du har i vissa fall rätt till att begränsa behandlingen av personuppgifter till specifika syften.
• Du har rätt att begära att uppgifter som inte längre är nödvändiga för det ändamål de samlades in för raderas.
• Du har i vissa fall rätt att få ut och flytta över personuppgifter till en annan leverantör.
• Du har rätt göra en invändning mot hur dina personuppgifter specifikt behandlas.
• Du har rätt att lämna klagomål till Datainspektionen om du anser att någon bryter mot reglerna för personuppgiftshantering.

Du kan läsa mer om dina rättigheter på Datainspektionens webbplats.

Personuppgifter på sociala medier

Tänk på att det som skrivs i Lena Hansson Tandvårds sociala medier blir allmän handling, det vill säga är tillgängligt för alla. Undvik därför att lämna ut privat information som personnummer och sekretessbelagda uppgifter. I enlighet med den Europeiska Dataskyddsförordningen GDPR, General Data Protection Regulation är Lena Hansson Tandvård skyldiga att ta ansvar för samtliga personuppgifter på sidan, även de som utomstående publicerar. Om vi inte har ett formellt samtycke eller annan grund för hanteringen av publicerade personuppgifter kommer vi därför att radera dem. Detta gäller inlägg, kommentarer, PM med mera.

Dataskyddsombud

I enlighet med Dataskyddsförordningen har vi ett dataskyddsombud. Ombudet kontrollerar att förordningen följs inom organisationen, till exempel genom att utföra kontroller och informationsinsatser. Lena Hansson är dataskyddsombud för Lena Hansson Tandvård och kan kontaktas via kontaktformuläret.

Kontakta oss

Om du har någon fråga eller fundering kring hur vi hanterar dina personuppgifter, eller vill använda någon av dina rättigheter, kan du kontakta oss via kontaktformuläret.