Persondatapolitik

I forbindelse med ikrafttræden af den nye persondataforordning i 2018 er det lovpligtigt, at informere om håndtering af data.

Basalt set er der intet nyt, idet besøget hos lægen, som altid, indebærer indsamling af information, der er relevant for behandling af dig.

Denne information bliver, som tidligere – selvfølgelig – gemt, så vi ikke starter forfra, hver gang du kommer til konsultation.

Dine data er sikkert gemt på krypterede computere, så kun personale har adgang til data.

I forbindelse med udstedelse af recepter og henvisninger til andre, fx læger, sygehuse eller laboratorier, videregives relevante informationer – således at apoteket ved, hvilken medicin, der skal udleveres, laboratoriet ved, hvilke blodprøver, der skal tages og sygehuset ved, hvilken sygdom, de skal behandle.

Behandling af oplysninger

I forbindelse med din udredning indsamler og behandler Smerteklinikken en række personoplysninger om dig.

I denne privatlivspolitik beskrives, hvordan klinikken behandler, bruger og videregiver dine personoplysninger.

Typer af oplysninger

Smerteklinikken indsamler og behandler følgende typer af personoplysninger om dig (i det omfang det er relevant for netop dig):

Almindelige kategorier af personoplysninger:

• Navn

• Adresse,

• Evt. e-mailadresse

• Telefonnr

• Personnummer

• Køn

• Familie- og sociale relationer

• Arbejdsrelationer og uddannelse.

Særlige kategorier af personoplysninger (”følsomme personoplysninger”):

• Helbredsoplysninger (f.eks. journaloplysninger, prøvesvar, tests, røntgenbilleder, scanningsvar mv.)

• Seksuelle forhold

• Race eller etnisk oprindelse.

Formål

Smerteklinikken behandler dine personoplysninger til følgende formål:

• Undersøgelse, diagnostisk og behandling af dig

• Udarbejdelse af lægeerklæringer

• Udarbejdelse af attester til brug for myndigheder, forsikringsselskaber mv.

• Kommunikation med eller henvisning til andre sundhedspersoner, læger, sygehuse eller sygehuslaboratorier

• Medicinordinationer, herunder udstedelse af recepter

• Indberetning af laboratorieprøver til sygehuslaboratorier

• Afregningsformål

• Overholde vores forpligtelser i henhold til gældende lovgivning, herunder EU’s databeskyttelsesforordning, databeskyttelsesloven og anden relevant sundhedsretlig lovgivning, f.eks.

  • Dokumentationspligt

  • Overholdelse af basale principper for behandling af personoplysninger og juridisk hjemmel for behandlingen

  • Iværksættelse og vedligeholdelse af tekniske og organisatoriske sikkerhedsforanstaltninger, herunder men ikke begrænset til at hindre uautoriseret adgang til systemer og oplysninger, hindre modtagelse eller distribution af ondsindet kode, standsning af overbelastningsangreb (denial-of-service-angreb) og beskadigelser af computersystemer og elektroniske kommunikationssystemer

  • Undersøgelse af mistanke eller viden om sikkerhedsbrud og rapportering til individer og myndigheder

  • Håndtering af forespørgsler og klager fra registrerede og andre

  • Håndtering af inspektioner og forespørgsler fra tilsynsmyndigheder

  • Håndtering af tvister med registrerede og tredjeparter.

  • Statistiske undersøgelser og videnskabelig forskning

Frivillighed

Når vi indsamler personoplysninger direkte fra dig, giver du personoplysningerne frivilligt. Du er ikke forpligtet til at give disse personoplysninger til mig. Konsekvensen af ikke at give mig personoplysningerne vil være, at vi ikke kan varetage formålene ovenfor, herunder at vi i nogle tilfælde ikke kan undersøge, diagnosticere eller behandle dig.

Kilder

I nogle tilfælde indsamler vi personoplysninger om dig fra andre sundhedspersoner, f.eks. sygehuse, henvisende læge eller ved opslag i elektroniske journalsystemer. Vi behandler de modtagende oplysninger i overensstemmelse med denne privatlivspolitik.

Videregivelse af personoplysninger

Idet omfang det er nødvendigt for den konkrete undersøgelse, diagnosticering eller behandling af dig, vil dine personoplysninger blive videregivet og delt med følgende modtagere:

• Der videregives oplysninger til, andre sundhedspersoner, hvis det er nødvendigt af hensyn til et aktuelt behandlingsforløb.

• Der videregives oplysninger til andre myndigheder Styrelsen for Patientsikkerhed, Det Fælles Medicinkort, Politiet, Sociale myndigheder, Arbejdsmarkedets Erhvervssikring i det omfang, at der foreligger en pligt hertil ifølge gældende lovgivning.

• Du har som patient adgang til dine egne oplysninger (indsigtsret)

• Ved henvisning af patienter videregives oplysninger til de sundhedspersoner, hvortil henvisningen er sendt.

• Ved indberetning af laboratorieprøver videregives prøverne til sygehuslaboratorierne

• Ved indberetning af oplysninger i forbindelse med afregning for patientbehandling videregives oplysninger til de regionale afregningskontorer

• Ved udstedelse af recepter videregives oplysninger til landets apoteker og Lægemiddelstyrelsen via receptserveren

• Ved videregivelse af epikriser videregives oplysninger til den henvisende læge og i visse tilfælde det henvisende sygehus

• I andre tilfælde videregives oplysninger til pårørende eller forsikringsselskaber

Lovgrundlag for behandling og videregivelse af personoplysninger

Det juridiske grundlag for at indsamle, behandle og videregive dine personoplysninger er:

• Til brug for den almindelige patientbehandling indsamles, behandles og videregives almindelige personoplysninger i medfør af databeskyttelsesforordningens artikel 6(1)(c) og (d), mens de følsomme personoplysninger indsamles, behandles og videregives i medfør af databeskyttelsesforordningens artikel 9(2)(c) og (h).

• Herudover er vi forpligtet til at behandle en række personoplysninger om dig ved den almindelige patientbehandling i medfør af autorisationslovens kap. 6, bekendtgørelse om sundhedspersoners journaler (journalføringsbekendtgørelsen) særligt §§ 5-10, samt sundhedslovens kap. 9.

• Medicinordinationer på recepter samt vaccinationer sendes via IT-tjenesten FMK efter reglerne i sundhedslovens § 157 og bekendtgørelse om recepter og dosisdispensering af lægemidler særligt kap. 3.

• Kliniske patientdata videregives til kliniske kvalitetsdatabaser efter reglerne i sundhedslovens §§ 195-196 og bekendtgørelse om indberetning af oplysninger til kliniske kvalitetsdatabaser m.v. Data kan også videregives på baggrund af et konkret samtykke fra dig som patient.

• Dine personoplysninger videregives alene til forsikringsselskaber med dit forudgående samtykke, jf. databeskyttelsesforordningens artikel 6(1)(a) og 9(2)(a).

• Dine personoplysninger videregives alene til dine pårørende med dit forudgående samtykke efter reglerne i sundhedslovens § 43.

• Ved afdøde patienter kan visse personoplysninger videregives til afdødes nærmeste pårørende reglerne i sundhedslovens § 45.

Tilbagekaldelse af samtykke. Hvis behandlingen af dine personoplysninger er baseret på samtykke, har du ret til at tilbagekalde samtykket. Hvis du tilbagekalder samtykket, påvirker det ikke behandlingen forud for tilbagekaldelse af samtykket, herunder en videregivelse baseret på samtykke. 

Brug af databehandlere

Dine personoplysninger behandles og opbevares hos vores databehandlere, som opbevarer dem på vegne af og efter instruks fra os. Vores databehandlere er p.t.

• Leverandør af it-ydelser, herunder levering af journalsystem og evt. bookingsystem samt kommunikation og datatransmission

• DAK-E (digitale forløbsplaner)

Opbevaringsperiode

Vi opbevarer personoplysninger om dig, så længe vi har behov for at varetage de overfor angivne formål. Vi har dog i henhold til journalføringsbekendtgørelsen § 15 pligt til at opbevare disse i minimum 10 år efter seneste tilførsel til journalen. Der kan opstå tilfælde hvor vi er nødsaget til at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med en klagesag eller erstatningssag, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet.

Dine rettigheder

Du har – med lovens begrænsninger – visse rettigheder, herunder retten til indsigt i personoplysninger, retten til at få ændret ukorrekte oplysninger, retten til at få slettet oplysninger, retten til at få begrænset oplysninger, retten til dataportabilitet, retten til at gøre indsigelse mod behandlingen af personoplysningerne, herunder ift. automatiseret, individuel beslutningstagning (”profilering”).

I forhold til sletning er denne rettighed dog modificeret af journalføringsbekendtgørelsen, der i § 14 bestemmer, at der ikke må ske sletning i patientjournaler, men alene rettelse, tilføjelse.

Du har også ret til at klage til en kompetent tilsynsmyndighed, herunder Datatilsynet.

Kontakt

Hvis du har spørgsmål vedrørende behandlingen af dine personoplysninger eller udnyttelsen af dine rettigheder, er du velkommen til at kontakte os på info@horstedinstitute.com.

Adresseoplysninger på klinikken:

Horsted Institute ApS
Sankt Annæ Gade 22, stuen
DK-1416 København K
Mail: info@horstedinstitute.com
Tlf: +45 31 32 14 34

Generelt
Personoplysninger er alle slags informationer, der i et eller andet omfang kan henføres til dig. Når du benytter vores website indsamler og behandler vi en række sådanne informationer. Det sker f.eks. ved alm. tilgang af indhold, hvis du tilmelder dig vores nyhedsbrev og øvrig brug af vores services.

Vi indsamler og behandler typisk følgende typer af oplysninger: Et unikt ID og tekniske oplysninger om din computer, tablet eller mobiltelefon, dit IP-nummer, geografisk placering, samt hvilke sider du klikker på (interesser). I det omfang du selv giver eksplicit samtykke hertil ved selv at indtaste informationerne behandles desuden: Navn, telefonnummer, e-mail, adresse og betalingsoplysninger. Det vil typisk være i forbindelse med oprettelse af login eller ved køb.

Sikkerhed
Vi har truffet tekniske og organisatoriske foranstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, fortabt, forringet eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen.