Dina personuppgifter i våra vårdregister

För att skydda din integritet följer Region Halland de bestämmelser som finns i offentlighets- och sekretesslagen, patientdatalagen, dataskyddsförordningen samt de bestämmelser som Socialstyrelsen och Integritetsskyddsmyndigheten utfärdar.

Hur behandlar vi dina personuppgifter?

Patientjournalen

Region Hallands verksamheter är skyldiga att föra patientjournal för varje patient. Patientjournalen innehåller exempelvis personuppgifter som ditt personnummer, namn, adress, telefon, närstående, bakgrunden till vården, uppgifter om sjukdomshistorik, diagnoser, allergier, blodgrupp och liknande. Journalen innehåller även information om när och vem som har gjort anteckningar i din journal.

Dina personuppgifter behövs för att föra journal och upprätta annan dokumentation, utveckla och säkra kvaliteten i verksamheten, administration som rör verksamheten, framställa statistik om hälso- och sjukvården och för att lämna uppgifter till andra myndigheter när detta krävs enligt lag.

Region Halland har rätt att registrera dina personuppgifter i patientjournalen och hälso- och sjukvårdsregister även om du inte givit oss ditt samtycke. Den rättsliga grunden för detta är att personuppgiftsbehandlingen är nödvändig för tillhandahållande av hälso- och sjukvård.

Forskning

Region Halland deltar aktivt i en rad viktiga forskningsprojekt. Om dina personuppgifter har registrerats av Region Halland kan de därför komma att användas för forskning. Om forskningen omfattar uppgifter om hälsa kommer den endast genomföras om den har godkänts av en etikprövningsmyndighet. Inom ramen av detta forskningsarbete kan vi även komma att lämna ut dina personuppgifter till tredje part som är med i forskningsprojekt, som exempelvis ett universitet. De rättsliga grunderna för behandling är fullgörelse av uppgifter av allmänt intresse eller ditt samtycke.

Kvalitetsregister

För att utveckla och säkra kvaliteten i vården kan Region Halland rapportera in personuppgifter om dig till kvalitetsregister och biobanksregister. Region Halland får samla in och registrera personuppgifter om dig i kvalitetsregister för att det anses utgöra en nödvändig uppgift av allmänt intresse. Om du inte vill att dina personuppgifter rapporteras till kvalitetsregister har du rätt att avstå, kontakta då den mottagning eller klinik som du besökt.

Sammanhållen journalföring

Sammanhållen journalföring innebär att behörig vårdpersonal har möjlighet att läsa journaluppgifter elektroniskt från olika vårdgivare i Sverige under förutsättning att du givit ditt samtycke till detta. Nationell patientöversikt (NPÖ) är ett exempel på sammanhållen journal. Om du inte vill att dina journaluppgifter ska vara elektroniskt tillgängliga för andra vårdgivare kan du begära att uppgifterna spärras för elektronisk åtkomst. Du ska då bli upplyst om vad detta kan få för konsekvenser för din vård, till exempel att du själv måste berätta för vårdpersonalen vad de behöver veta för att ge dig en god och säker vård. Du ska också vara medveten om att spärr endast kan sättas i elektronisk journal, inte i journal som endast finns i pappersburen form.

Hur länge bevarar Region Halland dina personuppgifter?

Personuppgifter sparas så länge de är nödvändiga för ändamålet. I patientdatalagen och dataskyddsförordningen finns bestämmelser som reglerar hur Region Halland ska bevara eller gallra personuppgifter som rör hälsa och andra personliga förhållanden. I Region Halland bevaras och arkiveras samtliga patientjournaler.

Vem delar vi dina personuppgifter med?

I vården råder sträng sekretess för dina personuppgifter som rör hälsa och andra personliga förhållanden. Region Halland kommer därför inte att lämna ut dina personuppgifter såvida vi inte är skyldiga att göra det till följd av lagar och föreskrifter eller om du har givit ditt samtycke till sådant utlämnande. Exempelvis kan dina personuppgifter lämnas till Socialstyrelsens medicinska födelseregister, patientregister och cancerregister. Vården kan också behöva lämna ut personuppgifter exempelvis till polisen och socialtjänsten om det behövs för en utredning. Rätten att söka i registren och vad som får sökas regleras av patientdatalagen.

I de situationer det är nödvändigt för att Region Halland ska kunna bedriva regionens verksamhet delar vi dina personuppgifter med leverantörer. Det kan exempelvis vara leverantörer som behandlar personuppgifter på Regionens uppdrag. I dessa fall blir leverantören personuppgiftsbiträden till oss. När personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka Region Halland har samlat in informationen. Den rättsliga grunden för detta är att personuppgiftsbehandlingen är nödvändig för tillhandahållande av hälso- och sjukvård.

Var behandlar vi dina personuppgifter?

Region Halland strävar alltid efter att behandla dina personuppgifter i Sverige eller inom EU/EES. Ibland kan Region Halland dock vara tvungna att överföra dina personuppgifter till ett land utanför EU/EES, exempelvis om vi delar dina personuppgifter med en leverantör som är etablerad eller lagrar personuppgifterna i ett land utanför EU/EES. Oavsett i vilket land dina personuppgifter behandlas vidtar Region Halland alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES.

I de fall personuppgifter behandlas utanför EU/EES garanteras skyddsnivån antingen genom ett beslut från EU-kommissionen om att landet i fråga säkerställer en adekvat skyddsnivå eller genom användandet av så kallade lämpliga skyddsåtgärder. Exempel på lämpliga skyddsåtgärder är standardavtalsklausuler eller bindande företagsbestämmelser. Om du vill få en kopia av de skyddsåtgärder som har vidtagits eller information om var dessa har gjorts tillgängliga är du välkommen att kontakta oss.

Hur skyddas dina uppgifter?

Region Halland värnar om din integritet. Region Halland arbetar därför ständigt med att vidta alla lämpliga tekniska och organisatoriska åtgärder som i varje enskilt fall krävs för att skydda dina personuppgifter och i övrigt säkerställa att behandlingen sker enligt gällande lag.

Vad har du för rättigheter?

Ta del av din patientjournal

Som patient har du rätt att ta del av uppgifter som finns i din patientjournal. Om handlingarna på grund av exempelvis starka medicinska skäl eller sekretess inte kan lämnas ut till dig, har du rätt att få ett skriftligt besked om detta tillsammans med information om hur du går till väga för att överklaga beslutet. Det går också att läsa delar av din journal via www.1177.se Länk till annan webbplats..

Få information om åtkomst till din patientjournal

Alla läsningar av elektroniska patientjournaler registreras, detta kallas loggning. Som patient har du möjlighet att få ett utdrag av loggen. Ett loggutdrag innehåller en lista över vem som har gjort vad och när i din patientjournal. Denna begäran ställs till den verksamhet där du har sökt vård.

Spärra uppgifter i din patientjournal och/eller avstå från sammanhållen journalföring

Om du inte vill att dina journaluppgifter ska vara elektroniskt tillgängliga för andra vårdmottagningar och/eller du vill avstå från sammanhållen journalföring inom Region Halland eller för andra vårdgivare kan du begära att uppgifterna spärras för elektronisk åtkomst. Du ska då bli upplyst om vad detta kan få för konsekvenser för din vård, till exempel att du själv måste berätta för vårdpersonalen vad de behöver veta för att ge dig en god och säker vård. Du ska också vara medveten om att spärr endast kan sättas i elektronisk journal, inte i journal som endast finns i pappersburen form.

Om du vill spärra din journal eller avstå från sammanhållen journalföring ska använda e-tjänsterna på www.1177.se Länk till annan webbplats.. Du kan också beställa blankett för detta från Journalspärr, tfn 010-476 19 47, eller be vårdpersonalen om en blankett. När spärren är registrerad kommer det i journalen att framgå att det finns spärrade uppgifter. Ångrar du ditt beslut kontaktar du på nytt Journalspärr som då tar bort spärren. Vårdnadshavare har inte rätt att begära spärr för sitt barns räkning.

Rättelse eller förstörande av patientjournal

Om du har en avvikande mening i förhållande till det som står i din patientjournal, eller anser att en uppgift där är oriktig, har du rätt att få detta infört i din patientjournal. För att få en uppgift borttagen i din patientjournal måste du vända dig till Inspektionen för vård och omsorg (IVO) Länk till annan webbplats. för att få detta prövat.

Rättigheter enligt dataskyddsförordningen

För dina personuppgifter som behandlas av Region Halland och som inte ingår i din patientjournal har du flertalet rättigheter. Nedan beskriver vi vilka val och möjligheter du har, och hur du kan utöva dessa i samband med Region Hallands behandling av dina personuppgifter.

Rätt till tillgång

Du har rätt att få tillgång till dina personuppgifter. Om du önskar information om vilka personuppgifter Region Halland behandlar om dig kan du alltid begära detta i form av ett registerutdrag. Du kommer att få svar inom en månad från det att ansökan gjordes. I första hand bör du kontakta den aktuella vårdenheten som behandlar dina uppgifter för din begäran.

Rätt till rättelse

Om du uppmärksammar felaktig, missvisande eller icke-komplett information om dig själv kan du begära rättelse. I första hand bör du kontakta den verksamheten vårdenheten som behandlar dina uppgifter för din begäran.

Rätt att bli raderad

I vissa situationer har du rätt att få dina personuppgifter raderade (”rätten att bli bortglömd”). Det kan vara exempelvis då personuppgifterna om dig inte längre behövs för de ändamål de samlades in för eller om du har givit samtycke till en personuppgiftsbehandling som du vill återkalla. Det finns dock undantag, till exempel om uppgifterna måste sparas enligt offentlighets- och sekretesslagen eller om det finns rättsliga skyldigheter för Region Halland att behålla uppgifterna.

Rätt till begränsning

I vissa situationer har du rätt att begränsa behandlingen av dina personuppgifter. Det kan vara exempelvis då du bestrider personuppgifternas korrekthet. Under tiden Region Halland kontrollerar huruvida personuppgifterna är korrekta kan du begära en begränsad behandling. Under tiden behandlingen är begränsad får Region Halland endast behandla personuppgifterna av särskilda skäl.

Rätt till dataportabilitet

Om du självmant lämnat personuppgifter till Region Halland har du i vissa situationer rätt att få ut och använda dina personuppgifter på annat håll (”rätten till dataportabilitet”). I dessa situationer har Region Halland en skyldighet att underlätta en sådan överflyttning av personuppgifterna. En förutsättning för rätten till dataportabilitet är att Region Halland behandlar dina personuppgifter med stöd av samtycke eller för att uppfylla ett avtal med dig.

Rätt till invändning

I vissa fall har du rätt att invända mot behandling av dina personuppgifter. Om sådan omständighet föreligger får Region Halland endast fortsätta behandla uppgifterna om det går att visa att det finns tvingande berättigade skäl till att fortsätta behandla uppgifterna.

Återkalla samtycke

Om du har lämnat ditt samtycke för behandling av dina personuppgifter för exempelvis ett forskningsprojekt har du rätt att när som helst återkalla detta samtycke. Ta i så fall kontakt med forskningsprojektets kontaktperson.

Klagomål och skadestånd

Du har rätt att när som helst inge ett klagomål till Region Halland eller till behörig tillsynsmyndighet. Om personuppgifter om dig har behandlats så att de strider mot patientdatalagen eller dataskyddsförordningen kan du ha rätt till skadestånd.

Hur utövar du dina rättigheter?

Om du vill använda någon av rättigheterna ovan är du välkommen att väna dig till den verksamhet som ansvarar för vården du sökt eller kontakta Region Hallands Dataskyddsenhet, se nedan för kontaktuppgifter.

Om du i stället vill lämna ett klagomål till en tillsynsmyndighet ber vi dig kontakta Integritetsskyddsmyndigheten. Kontaktuppgifter hittar du på Integritetsskyddsmyndighetens webbplats Länk till annan webbplats.. Där finns också mer information om dataskyddsförordningen.

Vem är personuppgiftsansvarig?

Personuppgiftsansvarig för behandlingen av dina personuppgifter i Region Halland är Regionstyrelsen och/eller den driftnämnd där du sökt vård.

Hur kontaktar jag Region Hallands dataskyddsombud?

Region Hallands dataskyddsombud ansvarar för dataskyddsfrågor. Om du har några frågor kring denna information, behandlingen av dina personuppgifter eller hur du kan utöva dina rättigheter är du välkommen att kontakta regionens dataskyddsombud på:

Dataskyddsenheten Region Halland
Box 517
301 80 Halmstad

Telefon: 035-13 10 00
E-post: dataskydd@regionhalland.se