Datalov - Artikel 30
Dokumentation for behandling af personoplysninger efter persondataforordningens art. 30 for dataansvarlige.
Den dataansvarlige
| Navn | Lægerne Voglhofer & Brynald IS |
| CVR-nummer | 30949412 |
| Adresse | Torvet 11, 4600 Køge |
| Telefonnummer | 56651331 |
| E-mail adresse | Via lægevejen.dk |
| Hjemmeside | www.torvet11.dk / torvet11.dk |
Behandlingen af personoplysninger
Behandlingens betegnelse
Indsamling og videregivelse af helbredsoplysninger om patienter
Formålene med behandlingen
Hovedformålet med behandlingen af helbredsoplysninger er at muliggøre behandling af patienter. For at muliggøre patientbehandlingen, er det nødvendigt at der videregives helbredsoplysninger til forskellige aktører i sundhedssektoren, herunder til afregningsformål.
Kategorier af personoplysninger
Kategori: Patienter
Særlige kategorier af personoplysninger:
- ✓ Race eller etnisk oprindelse
- ✓ Helbredsoplysninger (journaloplysninger vedr. diagnostik, undersøgelse og behandling af patienten, medicin, prøvesvar, tests, røntgenbilleder, scanningssvar, attester, henvisninger m.v.)
- ✓ Seksuelle forhold eller orientering
Almindelige kategorier af personoplysninger:
Stamdata, dvs. patientens navn, personnummer, e-mail og hjemmeadresse samt telefonnummer.
Modtagere af personoplysningerne
Patientbehandling
| Modtager | System | Type oplysninger |
|---|---|---|
| Novax (journalsystem) | Journalsystem (indtil skiftet til Vena) | Helbredsoplysninger |
| Vena ApS (journalsystem) | Journalsystem (afløser Novax) | Helbredsoplysninger |
| Noteless | Digital journalassistance (AI) | Helbredsoplysninger |
| Medbric AS (MedBric) | Digital journalassistance (AI) | Helbredsoplysninger |
| PLSP A/S | Praksisleverandørernes serviceplatform | Helbredsoplysninger |
| MultiMed A/S (RefHost) | Henvisningshotellet | Henvisninger |
| DMDD | WebReq & WebPatient | Laboratorieprøver & spørgeskemasvar |
| DAK-E | Sundhedsmappen | Helbredsoplysninger |
| Offentlige myndigheder | Sundhedsdatanet og VANS | Helbredsoplysninger |
| Sundhedsdatastyrelsen | Det Fælles Medicinkort | Medicinoplysninger |
| Sundhedsdatastyrelsen | Det Danske Vaccinationsregister | Vaccinationer |
Forskning
| Modtager | System | Type oplysninger |
|---|---|---|
| Kliniske kvalitetsdatabaser (RKKP) | Dansk Voksen Diabetes Database | Helbredsoplysninger |
Administration og kvalitetsudvikling
| Modtager | System | Type oplysninger |
|---|---|---|
| Sundhedsdatastyrelsen | SEI | Oplysninger om dødsfald |
| Sundhedsdatastyrelsen | DPSD2 | Utilsigtede hændelser |
| Regioner | Sygesikrings- og afregningssystemet | Ydelsesoplysninger |
| Forsikring og pension | DMDD | Helbredsoplysninger og attester |
Sletning af personoplysninger
Oplysningerne slettes i overensstemmelse med lovgivningens krav, se journalføringsbekendtgørelsens §§15-16 (Bekendtgørelse nr. 990/2017). Som reglerne er nu, skal helbredsoplysninger indeholdt i en patientjournal opbevares mindst 10 år, billeddiagnostik dog 5 år. Hvis der verserer en klage- eller erstatningssag skal oplysningerne opbevares, indtil sagen er afsluttet.
Tekniske og organisatoriske sikkerhedsforanstaltninger
Klinikkens systemhus (og evt. andre databehandlere) har i en databehandleraftale forpligtet sig til at sikre, at der træffes de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger mod, at oplysninger hændeligt eller ulovligt tilintetgøres, fortabes eller forringes samt mod, at de kommer uvedkommende til kendskab, misbruges eller i øvrigt behandles i strid med lovgivningen.
Kommunikation af personoplysninger skal ske over sikre forbindelser. Personoplysninger, der overføres eller opbevares uden for et lukket netværk kontrolleret af Databehandleren, skal beskyttes med kryptering.
Adgangskontroller og –begrænsninger skal indføres i passende omfang. Fysisk materiale, der indeholder personoplysninger, opbevares aflåst.
Databehandleren skal sørge for løbende sikkerhedskopiering af personoplysningerne. Kopierne skal opbevares adskilt og forsvarligt og på en måde som sikrer mulighed for at oplysningerne kan genskabes.