Personvernerklæring for pasienter ved Viken senter

Viken senter samler inn personopplysninger til en rekke forskjellige formål som ledd i pasientbehandling og daglig drift. Hovedmengden av personopplysningene som behandles av Viken senter, er helseopplysninger og andre personlige opplysninger som samles inn og brukes for å gi pasientene forsvarlig helsehjelp.  

Utover dette samles det inn personopplysninger til blant annet: 

• Administrasjon, internkontroll og kvalitetssikring av helsehjelpen 

• Nasjonale kvalitetsregistre, forskning og statistikk 

Behandlingsansvarlig for personopplysningene som behandles av Viken senter er direktør. 

For at Viken senter skal kunne behandle personopplysninger, kreves det et lovlig grunnlag. I personvernforordningen kalles dette et behandlingsgrunnlag. 

Personvernforordningen (art. 6) viser til seks ulike behandlingsgrunnlag for behandling av personopplysninger: 

• Den registrerte har samtykket til behandlingen. 

• Behandling er nødvendig for å oppfylle en avtale med den registrerte. 

• Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (med hjemmel i lov). 

• Behandling er nødvendig for å verne den registrertes eller en annen persons vitale interesser. 

• Behandling er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som dataansvarlige er pålagt. 

• Behandling er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. 

Du kan lese mer om behandling av helse- og personopplysninger her (eHelse.no ) 

Sensitive personopplysninger krever at man har et særskilt rettsgrunnlag, i tillegg til behandlingsgrunnlag, for å behandle denne typen opplysninger. Du finner mer informasjon om dette på Datatilsynets nettside. 

Viken senter må i hvert enkelt tilfelle vurdere om det foreligger nødvendig behandlingsgrunnlag og særskilt rettsgrunnlag. Dersom det ikke gjør det, kan ikke Viken senter behandle personopplysningene. 

• Viken senter får hovedsakelig personopplysninger fra pasienter i forbindelse med behandling. 

• Viken senter får også personopplysninger om pasienter fra andre, som for eksempel offentlige registre som Folkeregisteret, andre helseforetak, fastleger, kommuner, private sykehus, avtalespesialister eller offentlige myndigheter. Viken senter kan også få opplysninger om pasienter fra foresatte og pårørende. 

• Når du besøker Viken senters nettsider (vikensenter.no) samles det besøksstatistikk og søkeord, i tillegg til at det brukes informasjonskapsler. Disse opplysningene kan ikke identifisere deg som enkeltperson, og det samles heller ikke inn personopplysninger. Du kan lese mer om hvordan Viken senters nettside ivaretar personvern her.  

• Når du ringer oss lagrer vi informasjon som er nødvendig for administrasjon og drift av sentralbordet 
   

• Registrering/innsamling: Personopplysninger registreres for eksempel ved at helseopplysninger dokumenteres i pasientjournal. 

• Korrigering/endring: Personopplysninger kan korrigeres og/eller endres etter henvendelse fra den opplysningene gjelder (pasient, ansatt eller andre). 

• Lesing: I forbindelse med administrativ oppgaveløsning, eller pasientbehandling blir personopplysninger lest av de som har tjenstlig behov for det. 

• Bearbeiding/sammenstilling: Utvalgte personopplysninger bearbeides og sammenstilles primært i virksomhetsinterne kvalitetsregistre, for internkontroll og kvalitetssikring av helsehjelp til de enkelte pasienter. Bearbeiding/sammenstilling av anonymiserte personopplysninger kan også skje i forsknings- og statistikkøyemed og er da sekundærbruk av personopplysningene. Les mer om dine personvernrettigheter i forskning her (Helsenorge). 

• Oppbevaring/arkivering/lagring av personopplysninger skjer i ulike typer systemer. 

• Utlevering: Som hovedregel kan ikke Viken senter utlevere opplysninger om deg som pasient, ansatt eller andre, uten ditt samtykke. I noen tilfeller blir allikevel opplysninger utlevert uten samtykke. Dette gjelder blant annet opplysninger til: din arbeidsgiver, forskning, kvalitetssikring, NAV, nærmeste pårørende, foresatte eller verge, nasjonale helseregistre og skattemyndighetene. Les mer om vilkårene for disse unntakene her (Datatilsynet). 

• Sletting: Viken senter er underlagt arkivloven, som innebærer at saker og saksdokumenter som er arkivverdige skal oppbevares etter at de er avsluttet. Dette innebærer at personopplysninger i saksdokumenter, og opplysninger i din pasientjournal, blir arkivert lenger enn hva som er nødvendig for det opprinnelige formålet. 

Personvernet ditt skal ivaretas i all behandling av personopplysningene dine (se over). Viken senter har etablert tekniske og organisatoriske tiltak for sikre at behandling av personopplysninger følger lovverket. Innsyn i pasientjournal logges, og all behandling av personopplysninger skal registreres i protokoll jf. GDPR art. 30  (Lovdata). 

Taushetsplikt 

Alle som utfører arbeid eller tjeneste for Viken senter har lovpålagt taushetsplikt. Det er taushetsplikt mellom personell på Viken senter, og personopplysninger skal kun være tilgjengelig for dem som har et tjenstlig behov. 

Sikkerhetsbrudd 

Viken senter gir deg beskjed ved brudd på informasjonssikkerheten som innebærer risiko for dine rettigheter. 

EUs personvernforordning (GDPR) (2016/679-27.4.2016); Innlemmet i norsk rett.  

Personopplysningsloven inneholder regler om hvordan personopplysninger som samles inn vil bli behandlet, herunder hvordan de sikres, hvem som har tilgang og om de kan utleveres til andre eksternt. Personopplysningsloven gir personvernombudet grunnlag til å tilrå kvalitetsstudier, helsetjenesteforskning og annen forskning som faller utenfor De regionale komiteer for medisinsk og helsefaglig forskningsetikks (REKs) mandat for å godkjenne forskningsstudier. 

Pasientjournalloven skal sikre at behandling av helseopplysninger skjer på en måte som gir pasienter og brukere helsehjelp av god kvalitet ved at relevante og nødvendige opplysninger er tilgjengelig på en rask og effektiv måte. Loven skal sikre at opplysninger blir tilgjengelige for helsepersonell, samtidig som vernet mot at opplysninger gis til uvedkommende ivaretas, og sikrer pasienters og brukeres personvern, pasientsikkerhet og rett til informasjon og medvirkning. 

Helseregisterloven skal bidra til å gi helsetjenesten og helseforvaltningen informasjon og kunnskap uten å krenke personvernet, slik at helsehjelp kan gis på en forsvarlig og effektiv måte. 

Helsepersonelloven regulerer bruk av personopplysninger til kvalitetsregistre for å evaluere pasientbehandling, og inneholder regler om helsepersonells taushetsplikt. 

Helseforskningsloven regulerer bruk av personopplysninger til medisinsk og helsefaglig forskning 

Forvaltningsloven inneholder saksbehandlingsregler for hvordan vi behandler saker. Som part i saken har du særskilte rettigheter, bl.a. om innsyn i sakens dokumenter. 

Offentlighetsloven med forskrifter inneholder reglene for når et dokument er offentlig tilgjengelig for allmennheten, og når et dokument kan unntas offentlighet.  

Arkivloven inneholder regler om hvordan sakens dokumenter skal oppbevares, herunder om lagring i arkivinstitusjon. 

Pasientrettighetsloven gir pasienten rett til informasjon om sin behandling, innsyn i journal og regulerer samtykke til helsehjelp. 

Lovene er tilgjengelig på www.lovdata.no 

Du har rett til å etterspørre: 

• Informasjon om hvordan Viken senter behandler dine personopplysninger. 

• Innsyn i hvilke personopplysninger Viken senter behandler om deg, hvordan de behandles, og innsyn i logg av oppslag i dine opplysninger. 

• Sletting av dine personopplysninger, og rett til korrigering av opplysningene dersom du mener de er uriktige eller mangelfulle. Når det gjelder informasjon i din pasientjournal er retten til sletting begrenset. 

• Begrensning i behandlingen av dine personopplysninger. 

• Dataportabilitet; at Viken senter overfører opplysninger om deg til en annen behandlingsansvarlig. 

Du har også: 

• Rett til å protestere på Viken senters behandling av dine personopplysninger. 

• Rett ved automatiserte avgjørelser, slik at et dataprogram ikke uten videre kan ta store og viktige avgjørelser om deg. 

Du har krav på svar uten ugrunnet opphold, senest innen én måned. 

Les mer om dine personvernrettigheter på helsenorge.no 

Dersom du mener at Viken senter behandler dine personopplysninger i strid med lovgivningen, bør du først ta kontakt med Viken senter. Dette gjøres ved å kontakte personvernombudet ved Viken senter. Kontaktinformasjonen finner du lenger ned på siden. 

Du har rett til å klage til Datatilsynet hvis du mener at Viken senter ikke behandler dine personopplysninger i samsvar med lovgivningen. 

Viken senter har eget personvernombud. Personvernombudet bidrar til at vi: 

• Informerer om hvilke personopplysninger som blir innsamlet inn og hvorfor 

• Holder oversikt over opplysningene som behandles og hvor de behandles (protokoll) 

• Gir innsyn til den opplysningene gjelder 

• Kontrollerer tilgangen til opplysningene 

• Ber om samtykke fra den opplysningene gjelder før opplysningene blir samlet inn 

• Beskytter informasjonen slik at den ikke kommer på avveie 

• Vurderer risiko for sikkerhetsbrudd og konsekvenser 

• Sletter personopplysninger det ikke lenger er behov for 

Kontaktinformasjon personvernombud: 

Telefon: 771 89 900 (sentralbord) 
Adresse: Viken senter, Vikenveien 66, 9360 Bardu 
 

Dersom din henvendelse ikke inneholder taushetsbelagte opplysninger/sensitive personopplysninger, kan du sende e-post til personvernombudet: personvernombud@vikensenter.no  

Henvendelser som krever mer grundig saksbehandling eller som er arkivverdig i henhold til arkivloven, registreres som egen sak. Alle registrerte saker blir normalt besvart per post.