Privatlivs- og datapolitik

Behandling af personoplysninger

I forbindelse med undersøgelse, diagnostik og behandling af dig som patient indsamler og behandler Læge Nanna Overgaard som dataansvarlig en række personoplysninger om dig. Dette sker i overensstemmelse med gældende lovgivning, herunder autorisationslovens kapitel 6, journalføringsbekendtgørelsen samt databeskyttelsesforordningen (GDPR).

Denne privatlivspolitik beskriver, hvordan dine personoplysninger behandles, anvendes og videregives.

Dataansvarlig

Læge Nanna Overgaard
Almen praksis
Bryggervangen 5, 2. th.
2100 København Ø
Danmark

Typer af oplysninger

Vi indsamler og behandler følgende typer af personoplysninger, i det omfang det er relevant for dig:

Almindelige personoplysninger

  • Navn, adresse, e-mailadresse og telefonnummer

  • CPR-nummer

  • Køn

  • Familie- og sociale relationer

  • Arbejdsrelationer og uddannelse

Særlige kategorier af personoplysninger (følsomme oplysninger)

  • Helbredsoplysninger (fx journaloplysninger, prøvesvar, testresultater, røntgen- og scanningssvar mv.)

  • Oplysninger om seksuelle forhold

  • Oplysninger om race eller etnisk oprindelse

  • Oplysninger om religiøse forhold

Formål med behandlingen

Dine personoplysninger behandles med henblik på:

  • Undersøgelse, diagnostik og behandling

  • Udarbejdelse af lægeerklæringer og attester

  • Kommunikation med og henvisning til andre sundhedspersoner, sygehuse og laboratorier

  • Ordination af medicin, herunder udstedelse af recepter

  • Indberetning til kliniske kvalitetsdatabaser

  • Indberetning og håndtering af laboratorieprøver

  • Afregning med regionen

  • Overholdelse af gældende lovgivning, herunder dokumentationspligt og journalføring

  • Sikring af tekniske og organisatoriske sikkerhedsforanstaltninger

  • Håndtering af sikkerhedsbrud, forespørgsler, klager og tilsyn

  • Håndtering af eventuelle tvister

  • Statistik og videnskabelig forskning, hvor lovgivningen tillader det

Frivillighed

Når vi indsamler personoplysninger direkte fra dig, sker det frivilligt. Hvis du vælger ikke at afgive de nødvendige oplysninger, kan det dog medføre, at vi ikke kan undersøge, diagnosticere eller behandle dig korrekt.

Kilder

Personoplysninger kan i visse tilfælde indhentes fra andre sundhedspersoner, sygehuse eller via opslag i relevante elektroniske journalsystemer. Oplysningerne behandles i overensstemmelse med denne privatlivspolitik.

Videregivelse af personoplysninger

I det omfang det er nødvendigt, kan dine personoplysninger videregives til:

  • Andre sundhedspersoner i forbindelse med dit behandlingsforløb

  • Sygehuse og sygehuslaboratorier

  • Kliniske kvalitetsdatabaser

  • Sundhedsdatastyrelsen (fx medicin, vaccinationer, utilsigtede hændelser og dødsfald)

  • Styrelsen for Patientsikkerhed

  • Regionens afregningskontor

  • Apoteker og Lægemiddelstyrelsen via FMK

  • Sociale myndigheder, politi og domstole, når der foreligger lovpligt

Oplysninger videregives kun til pårørende eller forsikringsselskaber efter dit forudgående samtykke, medmindre andet følger af lovgivningen.

Du har som patient ret til indsigt i dine egne oplysninger.

Retsgrundlag

Behandlingen af dine personoplysninger sker på følgende grundlag:

  • Databeskyttelsesforordningens artikel 6, stk. 1, litra c og d

  • Databeskyttelsesforordningens artikel 9, stk. 2, litra c og h

  • Autorisationsloven

  • Journalføringsbekendtgørelsen

  • Sundhedsloven, herunder regler om recepter, FMK, kvalitetsdatabaser og samtykke

Videregivelse til forsikringsselskaber og pårørende sker kun på baggrund af samtykke.

Tilbagekaldelse af samtykke

Hvis behandlingen af dine personoplysninger er baseret på samtykke, kan dette til enhver tid tilbagekaldes. Tilbagekaldelse påvirker ikke behandling eller videregivelse, der allerede er sket.

Databehandlere

Dine personoplysninger behandles og opbevares hos databehandlere, som handler efter instruks fra os. Aktuelle databehandlere er:

  • VENA ApS (journalsystem)

  • DAK-E (digitale forløbsplaner)

  • DMDD, WebReq og WebPatient (laboratorieprøver og spørgeskemaer)

Opbevaringsperiode

Personoplysninger opbevares så længe, det er nødvendigt for formålene beskrevet ovenfor. I henhold til journalføringsbekendtgørelsen opbevares journaloplysninger minimum 10 år efter seneste tilførsel. I særlige tilfælde kan oplysninger opbevares længere, fx ved klage- eller erstatningssager.

Dine rettigheder

Du har – med lovens begrænsninger – ret til:

  • Indsigt i dine personoplysninger

  • Berigtigelse af urigtige oplysninger

  • Sletning eller begrænsning af behandling

  • Dataportabilitet

  • Indsigelse mod behandling, herunder automatiske afgørelser og profilering

Du har desuden ret til at klage til Datatilsynet.

Kontakt

Hvis du har spørgsmål vedrørende behandlingen af dine personoplysninger eller ønsker at gøre brug af dine rettigheder, er du velkommen til at kontakte klinikken.