Varför samla in personuppgifter?
Personuppgifterna som samlas in används för att kunna erbjuda en god och säker vård. Den rättsliga grunden för att behandla dina personuppgifter är att hälso- och sjukvård är en uppgift av så kallat allmänt intresse, det vill säga en verksamhet som är grundläggande för att vårt samhälle ska fungera. Som legitimerade psykolog är jag också skyldiga enligt lag att dokumentera vården genom att föra journal (Patientdatalagen). Alla legitimerade vårdgivare står under tillsyn av Inspektionen för vård och omsorg (IVO) och i händese av tillsyn fyller patientuppgifterna en viktig funktion.
Vad är GDPR?
GDPR, eller dataskyddsförordningen, gäller i hela EU från den 25 maj 2018 och syftar till att stärka skyddet kring individens personuppgifter. GDPR kompletteras med andra regler, till exempel de krav som ställs på patientjournaler (Patientdatalagen). och de lagar som handlar om sekretess och tystnadsplikt. Nedan följer information kring hur Varande & Görande Psykologi hanterar dina personuppgifter. Om du har frågor om min personuppgiftshantering kan du kontakta mig på sofia@vgpsykologi.se.
Vad sparas?
Vid föreläsningar sparas endast kontaktuppgifter för fakturering. Vid behandling sparas även journal. Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen som jag som legitimerad vårdgivare måste följa. Förutom personuppgifter (dvs uppgifter om identitet) så ska även journalföras gällande bakgrunden till vården, bedömningar, planeringar, intyg, remisser samt ingående och utgående handlingar.
Dina personuppgifter kommer att raderas i enlighet med reglerna i Patientdatalagen, det vill säga tidigast tio år efter den senaste journalanteckningen. Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina uppgifter rättade om behov finns för det. Uppgifter lämnas endast ut till utomstående om du gett ditt samtycke. Du har rätt att lämna klagomål till Datainspektionen rörande hur min verksamhet behandlar dina personuppgifter. För alla patientuppgifter gäller reglerna om tystnadsplikt och sekretess.