Integritetspolicy
Publicerad
Uppdaterad
Denna policy förklarar hur Eikholt Nationellt resurscentrum för dövblindhet samlar in, lagrar och använder personuppgifter.
1. Vem är personuppgiftsansvarig?
Eikholt Nationellt resurscentrum för dövblindhet, genom VD, är personuppgiftsansvarig för bolagets behandling av personuppgifter. Det dagliga ansvaret för patientuppgifterna har delegerats till avdelningschefen. Delegeringen omfattar endast arbetsuppgifterna och inte ansvaret. Detta uttalande innehåller information om hur vi behandlar personuppgifter (18 § personuppgiftslagen).
2. Vad är syftet?
Syftet med att lagra patientuppgifter är att tillhandahålla korrekt och effektiv vård och tjänster till våra användare. Vi är enligt lag skyldiga att behålla viss information, medan du kan förse oss med annan information frivilligt för att kommunicera med oss på ett mer effektivt sätt.
3. Vilken är den rättsliga grunden?
Personuppgiftslagen med förordningar är den allmänna lag som innehåller regler för hur insamlade personuppgifter behandlas, hur de skyddas, vem som har tillgång till uppgifterna, om de lämnas ut till andra och hur den enskilde som uppgifterna är registrerade om kan utöva sin rätt till t.ex. tillgång. Grunden för behandling av personuppgifter regleras i 6-1 § lagen om specialistsjukvård, 10-7 § lagen om allmän försäkring, 8 kap. 39-47 §§ lagen om hälso- och sjukvårdspersonal, patientjournallagen och lagen om hälsoregister. ECIT är vår driftsleverantör för IT. Carasent är vår leverantör av elektroniska patientdatasystem. Vår webbplatsleverantör är Sail. Samarbetet med dessa leverantörer regleras av personuppgiftsbiträdesavtal. Alla personuppgifter lagras på våra egna servrar.
4. Vilka personuppgifter behandlas?
Lagstadgad information
- Personuppgifter, inklusive nationellt identitetsnummer för säker identifiering
- Adress, telefonnummer
- Förmyndare eller den som samtycker för din räkning
- Inspelning av våra undersökningar och bedömningar
- Relevanta bilder och/eller filmer
- Relevanta diagnoser i förhållande till de tjänster vi kommer att utföra
- Information om risken för infektion
- Utskrivningssammanfattningar, remisser och andra dokument som skickas till oss av annan vårdpersonal
Frivillig information - Ytterligare kontaktinformation såsom mobiltelefonnummer, e-postadress etc.
- Släktingar med kontaktinformation
5. Var kommer uppgifterna ifrån?
Informationen kommer från dig som användare direkt eller erhålls från hänvisningar som skickas till oss. Vi är inte kopplade till folkbokföringen och lagrar endast de adresser som du lämnar till oss.
6. Är det frivilligt att lämna informationen?
Vi är enligt lag skyldiga att lagra de lagstadgade uppgifter som anges ovan. De frivilliga uppgifterna kommer att göra vår kommunikation med dig enklare och effektivare. Men det är frivilligt.
7. Lämnas informationen ut till tredje part?
Följande tredje parter kan ta emot information:
- NAV får information i form av ansökningar om hjälpmedel och kurser. Denna måste undertecknas av dig innan den skickas och innehåller personuppgifter, kontaktuppgifter, diagnos samt information om dina behov och vår bedömning.
- Den remitterande läkaren eller annan vårdpersonal kommer - på begäran eller när vi ser att det finns behov av det - att få en epikris, dvs. en sammanfattning av våra journaler som är begränsad till det aktuella fallet. I vissa fall är det också nödvändigt att dela information med andra som ingår i ditt behandlingsteam. Det kan vara en fysioterapeut, arbetsterapeut eller medicinsk specialist.
- I vissa fall vill vi använda bilder eller filmer i samband med utbildning eller kurser för annan vårdpersonal. Detta är frivilligt, och i sådana fall inhämtar vi alltid först ett skriftligt samtycke från dig och anonymiserar bilderna.
Frivillig information
- Ytterligare kontaktinformation såsom mobiltelefonnummer, e-postadress etc.
- Släktingar med kontaktinformation
8. Hur raderas och arkiveras uppgifterna?
Journalföreskriften anger att information ska sparas i minst 10 år efter det senaste tillskottet i journalen. Vissa hjälpmedelsrekvisitioner är giltiga i 10 år och kan förnyas efter det. Dövblindhet är en progressiv sjukdom. Det innebär att vi har ansvar för att följa upp brukarna under hela deras liv. Vi praktiserar därför radering av uppgifterna vid dödsfall eller om brukaren begär radering. Alla personuppgifter lagras på vår server i enlighet med gällande regelverk. En del av den äldsta informationen lagras i en lokal databas som är låst på ett säkert sätt med mycket begränsad åtkomst. Denna databas är inte ansluten till något nätverk eller internet.
9. Vilka rättigheter har den registrerade och vilket lands lagstiftning gäller?
Du kan begära rättelse eller radering av de frivilliga personuppgifterna. Bland de lagstadgade personuppgifterna kan du begära att ofullständig eller felaktig information rättas eller raderas.
Du har rätt att få tillgång till din egen journal så länge det inte är sannolikt att informationen kan skada dig. Du kan också kräva att informationen lämnas ut.
Detta uttalande kan inte begränsa rättigheter eller skyldigheter som följer av norsk lag. Relevanta lagar och förordningar är lagen om hälso- och sjukvårdspersonal, lagen om patient- och användarrättigheter, arkivföreskrifterna och journalföreskrifterna.
10. Hur skyddas uppgifterna?
Endast anställda på Eikholt Nationellt resurscentrum för dövblindhet och våra personuppgiftsbiträden har tillgång till informationen. Det finns också rutiner för att säkerställa att endast relevant personal har tillgång till känslig information. Alla anställda har undertecknat ett sekretessavtal.
11. Kontaktuppgifter till oss.
E-post: post@eikholt.no.
Telefon: 45 61 44 04 45 61 44 04
Postadress: Helen Kellers vei 3 Helen Kellers vei 3, 3031 Drammen