En patient har inkommit till oss med en begäran om radering av alla personuppgifter som vi har om henne, vad får vi egentligen radera?

Individer som ni behandlar personuppgifter om, t.ex. en patient, har rätt att bli bortglömd enligt dataskyddsförordningen. Denna rättighet innebär att patienten har rätt att av den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål. Det är dock inte en absolut rättighet i den bemärkelsen att en vårdgivare alltid måste radera allt när en begäran inkommer. Ifall ni har rättslig grund för att behandla personuppgifter kan ni neka en begäran. I praktiken innebär det här att ni måste se över vilka personuppgifter som ni har om patienten, för vilka ändmål ni behandlar personuppgifterna och med stöd av vilken rättslig grund. Er registerförteckning utgör här ett bra verktyg. Medan vissa personuppgifter måste raderas kommer ni gällande andra personuppgifter kunna neka patientens begäran.

En vanlig fråga som vi brukar motta är vad som gäller med patientens journal. Ingen vårdgivare har rätt att radera en patientjournal. Ifall en patient vill att uppgifter i en journal slutligt förstörs måste patienten själv ansöka om detta till Inspektionen för vård och omsorg. När det gäller personuppgifter i patientjournalen kommer ni därför neka begäran i denna del. Jag rekommenderar er att i koppling till ert nekande informera patienten om dennes möjlighet att ansöka till IVO om journalförstöring.

LAGSTÖD