Information om behandling av personuppgifter

GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU sedan 2018. Den syftar till att vi ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas. Personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en enskild person. Dataskyddsförordningen kompletteras med andra regler, som gäller till exempel de krav som ställs på patientjournaler (Patientdatalagen) och de lagar som handlar om sekretess och tystnadsplikt. Den här informationen syftar till att förklara hur jag hanterar dina personuppgifter.

Personuppgiftsansvarig

Jag är ansvarig för de personuppgifter som behandlas i samband med vårdkontakterna mellan dig och mig. Mina kontaktuppgifter finns under fliken “Kontakt”.

Ändamål och rättslig grund för behandling

Jag använder de uppgifter du lämnar för att kunna ge dig en god och säker vård. Som legitimerad psykolog är jag också skyldig enligt lag att dokumentera vården genom att föra journal. Min verksamhet precis som alla vårdgivare står under tillsyn av Inspektionen för vård och omsorg och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion. Uppgifterna är också till för att vara en informationskälla för dig som klient.

Lagringstid

Dina personuppgifter kommer att raderas i enlighet med Patientdatalagen, dvs tidigast tio år efter den senast gjorda journalanteckningen.

Dina rättigheter

Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina personuppgifter korrigerade, att få uppgifterna raderade, att kräva att behandlingen av uppgifter i vissa fall begränsas, samt att i vissa fall invända mot behandling.

Mottagare av uppgifter

Uppgifter lämnas till utomstående endast om du i enskilda fall samtycker till det. I särskilda fall kan jag dock ha skyldighet enligt lag att lämna ut uppgifter.

Uppgiftsskyldighet enligt lag

I särskilda fall kan jag ha skyldighet enligt lag att lämna ut uppgifter. En sådan uppgiftsskyldighet gäller enligt:
• Socialtjänstlagen, vid misstanke om att barn far illa
• Socialförsäkringsbalken, när det gäller uppgifter som behövs för beslut i socialförsäkringsärende.

Regler om sekretess och säkerhet för uppgifterna

För alla patientuppgifter, både sådana du lämnar och sådana jag använder exempelvis i journalen, gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser.

Rätten att lämna klagomål

Du har rätt att lämna klagomål till Datainspektionen rörande min behandling av dina personuppgifter.

Uppgifter som krävs enligt lag

Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen. De krav som ställs är att jag för in uppgifter om din identitet, väsentliga uppgifter om bakgrunden till vården, de bedömningar som jag gör, de planeringar som görs, och de åtgärder som genomförs. Vidare ställs krav på att jag anger vilken information du som patient har fått om val av behandlingsalternativ, utfärdade intyg och remisser samt ingående och utgående handlingar.

Lena Wrigstad
Leg psykolog, leg psykoterapeut