GDPR och hantering av personuppgifter

GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU från den 25 maj 2018. Den syftar till att vi alla ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas. Personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en enskild person. GDPR kompletteras med andra regler, som gäller till exempel de krav som ställs på patientjournaler (Patientdatalagen) och de lagar som handlar om sekretess och tystnadsplikt.

Nedanstående information syftar till att förklara hur de Plaa Psykologi hanterar dina personuppgifter.

Om du har några frågor kring de Plaa Psykologis personuppgiftsbehandling är du välkommen att höra av dig till de Plaa Psykologi via info@deplaapsykologi.com.

Ändamål och rättslig grund för behandling

de Plaa Psykologi använder de uppgifter du lämnar till de Plaa Psykologi för att verksamheten ska kunna ge dig en god och säker vård. De används också i det systematiska och fortlöpande patientsäkerhetsarbetet. Uppgifterna förs under vårdtiden löpande in i journalsystemet. Uppgifterna är också till för att vara en informationskälla för dig som klient.

Den rättsliga grund som de Plaa Psykologi har för att behandla dina personuppgifter är att hälso- och sjukvård är en uppgift av s.k. allmänt intresse, det vill säga en verksamhet som är grundläggande för att vårt samhälle ska fungera. Legitimerade psykologer är också skyldiga enligt lag att dokumentera vården genom att föra journal (bland annat enligt Patientdatalagen). de Plaa Psykologis verksamhet precis som alla vårdgivare står under tillsyn av Inspektionen för vård och omsorg och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion.

Lagringstid

de Plaa Psykologi kommer att radera dina personuppgifter i enlighet med reglerna i Patientdatalagen, dvs tidigast tio år efter den senast gjorda journalanteckningen.

Dina rättigheter

Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina personuppgifter rättade, att få uppgifterna raderade, att kräva att behandlingen av uppgifter i vissa fall begränsas, samt att i vissa fall invända mot behandling.

Mottagare av uppgifter

Uppgifter lämnas till utomstående endast om du i enskilda fall samtycker till det. I särskilda fall kan de Plaa Psykologi dock ha skyldighet enligt lag att lämna ut uppgifter. En sådan uppgiftsskyldighet gäller enligt reglerna i:

Socialtjänstlagen, om ett barn far illa
Socialförsäkringsbalken, när det gäller uppgifter som behövs för beslut i socialförsäkringsärende.

Regler om sekretess och säkerhet för uppgifterna

För alla patientuppgifter, både sådana du lämnar och sådana de Plaa Psykologi använder exempelvis i journalen, gäller de regler om tystnadsplikt som följer av Patientsäkerhetslagens bestämmelser.

Rätten att lämna klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten rörande de Plaa Psykologis behandling av dina personuppgifter.

Uppgifter som krävs enligt lag

Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen. De krav som ställs är att de Plaa Psykologi ska föra in uppgifter om din identitet, väsentliga uppgifter om bakgrunden till vården, de bedömningar som de Plaa Psykologi gör, de planeringar som görs, och de åtgärder som genomförs. Vidare ställs krav på att de Plaa Psykologi anger vilken information som de Plaa Psykologi har lämnat till dig som patient, om val av behandlingsalternativ, utfärdade intyg och remisser samt ingående och utgående handlingar.

Journalsystem

de Plaa Psykologi använder sig av Kaddio AB för journalsystem, kalenderbokning och videosamtal. Kaddio AB är ansvarigt för behandlingen av personuppgifter som samlas in i Kaddio. Vid behandling av personuppgifter följer Kaddio dataskyddsförordningen (GDPR). All lagring av data som innehåller journalföring sker inom EU.

Om du lämnar personuppgifter (till exempel mailadress och telefonnummer) till de Plaa Psykologi, men där inget besök utförs, kommer dina uppgifter att rensas efter cirka 3-6 månader.