Dataskydd

Sök frågor & svar

Du kan även se alla våra frågor och svar samt kategorier under "Alla frågor".

En patient har inkommit till oss med en begäran om radering av alla personuppgifter som vi har om henne, vad får vi egentligen radera?

Individer som ni behandlar personuppgifter om, t.ex. en patient, har rätt att bli bortglömd enligt dataskyddsförordningen. Denna rättighet innebär att patienten har rätt att av den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål. Det är dock inte en absolut rättighet i den bemärkelsen att en vårdgivare alltid måste radera allt när en begäran inkommer. … Läs mer

Inom vilken tid måste vi rapportera en personuppgiftsincident till IMY?

Ifall ni identifierat att en personuppgiftsincident skett måste ni utreda om det föreligger dels en anmälningsskyldighet, dels en informationsplikt till de som drabbats. Ifall ni bedömer att det är osannolikt att incidenten medför en risk för de drabbades friheter och rättigheter, behöver en anmälan inte göras. Omvänt, om ni bedömer att det inte är osannolikt … Läs mer

Vad innebär inre sekretess?

Begreppet inre sekretess är inte juridiskt definierat, men används oftast för att beskriva sekretessen mellan arbetskamraterna. Inre sekretess används även som ett vidare begrepp för att beskriva flertal frågeställningar om hur den enskildes hälsa, känsliga uppgifter och andra personliga förhållande bör hanteras inom en verksamhet för att minska och motverka risker för obefogade intrång i … Läs mer

Måste vi göra loggkontroller och vilka krav har vi på oss?

Den som arbetar hos en vårdgivare får endast ta del av dokumenterade uppgifter om en patient om han eller hon deltar i vården eller av annat skäl behöver uppgifterna för sitt arbete inom hälso- och sjukvården. Vårdgivaren har en skyldighet att systematiskt och återkommande kontrollera medarbetarnas elektroniska åtkomst till patientuppgifter. Kontrollerna ska göras så ofta … Läs mer

Vi är en mindre vårdcentral, måste vi ha ett dataskyddsombud?

För att veta vilka verksamheter som kan behöva ett dataskyddsombud måste man se till artikel 37.1 GDPR ifall man tillhör någon av nedan kategorier: Behandlingen genomförs av en myndighet eller ett offentligt organ Kärnverksamheten innebär behandling som innebär regelmässig och systematisk övervakning i stor omfattning Kärnverksamheten består av behandling i stor omfattning av särskilda kategorier  … Läs mer

Kan vi välja vem som helst till dataskyddsombud eller finns det några krav på den person som vi utser?

Ett dataskyddsombud ska enligt artikel 37 dataskyddsförordningen (GDPR) utses på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd samt förmågan att fullgöra de uppgifter som avses i artikel 39 GDPR. Om man tittar närmare på dessa krav är det av vikt att den person som utses har en god … Läs mer

Jag har läst på lite om GDPR och inser att min arbetsgivare inte alls följer den lagstiftningen. Till exempel har jag flera kollegor som använder Zoom för att ha patientmöten, t.ex. om en patient är sjuk eller av annat skäl inte kan besöka oss. Jag har förstått att man inte får göra så. Hur ska jag gå tillväga? Jag oroar mig för patienternas integritet och säkerhet.

Om din arbetsgivare inte följer dataskyddsförordningen (GDPR) kan du som arbetstagare “visselblåsa” det till Integritetsskyddsmyndigheten (IMY). Du kan kontakta IMY via telefon, brev eller boka in ett personligt möte men IMY avråder från att använda e-post då det inte bedöms vara ett tillräckligt säker kontaktväg för den typen av information. När IMY har tagit emot … Läs mer

Vår verksamhetschef har sagt att vi inte behöver bry oss om GDPR, eftersom det är viktigare att vi kan göra vårt jobb på ett smidigt sätt och ge en god vård. Därför använder vi t.ex. ett patientverktyg som är amerikanskt. Vilka risker innebär det här för oss?

Du beskriver att ni använder er av ett journalsystem som ägs av ett amerikanskt bolag. Det är då sannolikt att personuppgifter förs över till USA, där dataskyddsförordningen (GDPR) inte gäller. Det brukar kallas för en ”tredjelandsöverföring”. Huvudregeln är att man inte får överföra uppgifter till tredje land, helt enkelt för att säkerheten inte kan garanteras … Läs mer

Vem är personuppgiftsansvarig inom hälso- och sjukvården?

Vårdgivaren är personuppgiftsansvarig för den behandling av personuppgifter som vårdgivaren utför. I en region och en kommun är varje myndighet som bedriver hälso- och sjukvård personuppgiftsansvarig för den behandling av personuppgifter som myndigheten utför. LAGSTÖD 2 kap. 6 § patientdatalagen (2008:355)

Vad är känsliga personuppgifter inom sjukvården?

Inom hälso- och sjukvården behandlar man ofta stora mängder känsliga personuppgifter i form av uppgifter om hälsa. Uppgifter om hälsa är information som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhandahållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus. Exempel på behandling av känsliga personuppgifter inom vården är när man tar … Läs mer