GDPR och hantering av personuppgifter
GDPR
Den allmänna dataskyddsförordningen (GDPR) trädde i kraft inom EU i maj 2018 och syftar till att stärka individens kontroll över sina personuppgifter och säkerställa en trygg hantering av dessa. Personuppgifter definieras som all information som kan kopplas till en identifierbar individ, både direkt och indirekt. Förutom GDPR finns kompletterande regler, exempelvis krav relaterade till patientjournaler enligt Patientdatalagen samt lagar om sekretess och tystnadsplikt. MOR Psykologi behandlar personuppgifter i linje med Psykologföretagarnas riktlinjer för GDPR. Om du har några frågor är du välkommen att kontakta oss.
Syfte och rättslig grund för behandling
MOR Psykologi använder de uppgifter du lämnar för att säkerställa att du får trygg och högkvalitativ vård. Uppgifterna är också en del av verksamhetens systematiska arbete för patientsäkerhet. Dina uppgifter dokumenteras löpande i journalsystemet och fungerar som en viktig informationskälla för dig som patient. Den rättsliga grunden för denna behandling är att hälso- och sjukvård är en samhällsviktig verksamhet. Enligt Patientdatalagen är legitimerade psykologer skyldiga att föra journal. Precis som all annan vårdverksamhet, omfattas MOR Psykologi av Inspektionen för vård och omsorgs tillsyn, där patientuppgifter kan ha en central roll.
Lagring av personuppgifter
Personuppgifter som samlas in lagras i enlighet med Patientdatalagens regler, vilket innebär att de bevaras i minst tio år efter den senaste journalanteckningen.
Dina rättigheter
Som patient har du flera rättigheter när det gäller dina personuppgifter. Du kan begära information om hur de behandlas, rätta felaktiga uppgifter och i vissa fall få dem raderade. Under vissa omständigheter kan du även begära att behandlingen begränsas eller invända mot den. Dessa rättigheter regleras dock av Patientdatalagen och kan begränsas i vissa situationer.
Utlämning av uppgifter
Personuppgifter lämnas endast ut till tredje part om du har gett ditt uttryckliga samtycke till det. Det kan dock finnas lagstadgade skyldigheter att lämna ut uppgifter i särskilda fall, exempelvis:
Socialtjänstlagen: Vid misstanke om att ett barn far illa.
Socialförsäkringsbalken: När uppgifter krävs för beslut i socialförsäkringsärenden.
Sekretess och säkerhet
Alla patientuppgifter, inklusive de som dokumenteras i journalen, omfattas av sekretess och regleras av lagar om tystnadsplikt enligt Patientsäkerhetslagen.
Klagomål
Om du anser att MOR Psykologi inte hanterar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten.
Obligatoriska uppgifter enligt lag
Enligt Patientdatalagen och Socialstyrelsens föreskrifter ska patientjournaler innehålla uppgifter om din identitet, bakgrunden till vården, de bedömningar som görs samt planerade och utförda åtgärder. Dessutom ska journalen dokumentera vilken information som har lämnats till dig, exempelvis om behandlingsalternativ, remisser och andra viktiga handlingar.