Information om behandling av personuppgifter

Denna integritetspolicy redogör för vår hantering av dina uppgifter i samband med att du söker vård hos oss. GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU från den 25 maj 2018. Den syftar till att vi alla ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas. Personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en enskild person. Dataskyddsförordningen kompletteras med andra regler, som gäller till exempel de krav som ställs på patientjournaler (Patientdatalagen) och de lagar som handlar om sekretess och tystnadsplikt.

Stella barnhälsa hanterar grundläggande personuppgifter så som namn, adress, personnummer och telefonnummer inlämnat av dig. Vi behandlar även medicinsk data inlämnad av dig eller med ditt medgivande inhämtad från andra vårdgivare. Vi lagrar detta i vårat webbaserade journalsystem. Den här informationen syftar till att förklara hur Stella barnhälsa AB hanterar dina personuppgifter. Om du har några frågor kring vår personuppgiftsbehandling kan du vända dig till oss på kontakt@stellabarnhalsa.se 

Personuppgiftsansvarig 

Stella barnhälsa AB är ansvarig för de personuppgifter som behandlas i samband med vårdkontakterna mellan dig och oss. Detta börjar så snart du överlämnar information om dig eller ditt barn, t.ex. genom att fylla i kontaktformulär inför besöket eller om du ringer in till oss. 

Personuppgifter till och från vårdgivare 

Stella barnhälsa kan fortlöpande hämta information om dig via Statens Personadressregister för att underlätta kontakten. Det är information om namn, adress och bostadsort, land, om ev. skyddad identitet samt om du är vårdnadshavare för det barn du söker vård för. 

Kontaktuppgifter till Stella barnhälsa AB 

Adress: Fabriksstråket 30 43376 Jonsered 

E-post: kontakt@stellabarnhalsa.se 

Organisationsnummer: 559380-2753 

Stella barnhälsa som vårdgivare är ansvarig för informationen som förs in i journalen. Leverantören av journalsystemet som används agerar personuppgiftsbiträde för behandling av personuppgifter som förekommer i samband med vården. Andra personuppgiftsbiträden som används är för att kunna fakturera och bokföra. Likaså används personuppgiftsbiträde för att tillhandahålla mail. Samtliga uppfyller krav enligt GDPR och har avtal med oss som personuppgiftsbiträden. 

Ändamål och rättslig grund för behandling

Stella barnhälsa använder de uppgifter du lämnar till oss för att verksamheten ska kunna ge dig en god och säker vård. De används också i det systematiska och fortlöpande patientsäkerhetsarbetet. Uppgifterna förs under vårdtiden löpande in i journalsystemet. Uppgifterna är också till för att vara en informationskälla för dig som patient. Den rättsliga grund Stella barnhälsa AB har för att behandla dina personuppgifter är att hälso- och sjukvård är en uppgift av s.k. allmänt intresse, det vill säga en verksamhet som är grundläggande för att vårt samhälle ska fungera. Legitimerad personal är också skyldiga enligt lag att dokumentera vården genom att föra journal (bland annat enligt Patientdatalagen). Vår verksamhet, precis som alla vårdgivare, står under tillsyn av Inspektionen för vård och omsorg och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion. 

Lagringstid 

Stella barnhälsa AB kommer att radera dina personuppgifter i enlighet med reglerna i Patientdatalagen, dvs tidigast tio år efter den senast gjorda journalanteckningen. 

Dina rättigheter 

Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina personuppgifter rättade, att få uppgifterna raderade, att kräva att behandlingen av uppgifter i vissa fall begränsas, samt att i vissa fall invända mot behandling. 

Mottagare av uppgifter 

Uppgifter lämnas till utomstående endast om du i enskilda fall samtycker till det. I särskilda fall kan vi dock ha skyldighet enligt lag att lämna ut uppgifter. 

Uppgiftsskyldighet enligt lag 

I särskilda fall kan Stella barnhälsa AB ha skyldighet enligt lag att lämna ut uppgifter. En sådan uppgiftsskyldighet gäller enligt reglerna i: 

• Socialtjänstlagen, om ett barn far illa. 

• Socialförsäkringsbalken, när det gäller uppgifter som behövs för beslut i socialförsäkringsärenden. 

Regler om sekretess och säkerhet för uppgifterna 

För alla patientuppgifter, både sådana du lämnar och sådana vi använder exempelvis i journalen, gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser. 

Rätten att lämna klagomål 

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten IMY rörande verksamhetens behandling av dina personuppgifter. De når man via www.imy.se 

Uppgifter som krävs enligt lag 

Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen. De krav som ställs är att vi ska föra in uppgifter om din identitet, väsentliga uppgifter om bakgrunden till vården, de bedömningar verksamheten gör, de planeringar som görs, och de åtgärder som genomförs. Vidare ställs krav på att vi anger vilken information som vi har lämnat till dig som patient, om val av behandlingsalternativ, utfärdade intyg och remisser, samt ingående och utgående handlingar. 

Hur vi skyddar dina personuppgifter 

Stella barnhälsa skyddar våra användare genom organisatoriska skyddsåtgärder (såsom antivirusprogram, krypterade nätverk och uppdaterade program) och säkerhetsrutiner för detta kontrolleras kontinuerligt. Överföring av uppgifter till tredje land sker ej.