Pasientrettigheter

Hvilke lover og regler gjelder for Modum Bad når vi behandler personopplysninger?

De mest sentrale lovene som sikrer behandling av personopplysninger:

• Arbeidsmiljøloven
• Arkivloven
• Forvaltningsloven
• EUs personvernforordning/GDPR
• Helseforskningsloven
• Helsepersonelloven
• Helseregisterloven
• Offentlighetsloven
• Pasientrettighetsloven
• Pasientjournalloven
• Personopplysningsloven

Hvilke personopplysninger samler Modum Bad inn?

Helseopplysninger:
Blant annet er vi pliktige til å føre journal. Journalen vil inneholde sensitive personopplysninger fordi det er helseopplysninger.

Informasjon i din pasientjournal kan bli samlet inn på ulike måter:

• gjennom dine samtaler med helsepersonell
• gjennom behandling og/eller oppfølging
• fra andre som du tidligere har vært hos som eksempelvis fastlege eller et annet offentlig eller privat sykehus. En slik innsamling krever som hovedregel ditt samtykke.

Forskning og kvalitetssikring:
Personopplysninger kan også brukes til forskning eller kvalitetssikring. Dersom de brukes til andre formål enn behandling kreves som hovedregel ditt samtykke til dette.

Personalopplysninger:
MB behandler nødvendige personopplysninger om våre medarbeidere for å ivareta vår rolle som arbeidsgiver, blant annet for å kunne administrere lønn og utøve personalansvar. Formålet med lagring av disse opplysningene er blant annet å ha en oversikt over ansettelsesforholdet for å få ut lønn til riktig person og for å kunne kommunisere med andre offentlige instanser og registre.

Hvordan behandler Modum Bad personopplysningene?

Modum Bad kan bare behandle relevante personopplysninger innenfor de formål den aktuelle behandlingen av personopplysningen gjelder. Behandlingen må også være forholdsmessig, det vil si at vi kun kan lagre de personopplysninger som er nødvendig. Når du er pasient hos oss behandler vi informasjon om hvem du er (eks. navn og fødselsnummer) og din kontaktinformasjon (adresse, telefonnummer, e-post). I tillegg behandler vi sensitive personopplysninger knyttet til din helsetilstand. Samtlige opplysninger lagres på Modum Bad sine sikrede datasystemer.

Som ansatt behandler vi flere av dine personopplysninger som eksempelvis navn, personnummer, kontonummer, fagforeningstilhørighet, CV, kursdeltakelse, videreutdanning med mer. Opplysningene blir lagret i egne sikrede datasystemer.

Hvordan tar Modum Bad vare på personopplysninger?

Oppbevaring av personopplysninger er som regel hjemlet i lov, forskrift eller samtykke. Modum Bad fører en oversikt over hvilke behandlinger av personopplysninger vi har, og hvilke ulike databaser personopplysningene lagres i. Tilgangen til databasene er tilgangs- og behovsstyrt og beskrevet i egne prosedyrer.

Tilgang til personopplysninger
Modum Bad har rutiner for tilgangskontroll og for hvem som har tilgang til hva og til hvilke personopplysninger. Alle ansatte er underlagt taushetsplikt, enten med hjemmel i lov fordi de er helsepersonell eller med hjemmel i ansettelseskontrakten. Vår hovedregel er at man kun kan ha tilgang til opplysninger man trenger for å gjøre jobben sin.

Utlevering av personopplysninger
Modum Bad kan ikke utlevere dine personopplysninger uten ditt samtykke.

Databehandlere, underdatabehandlere, leverandører, samarbeidsparter og revisjonsmyndigheter vil noen ganger ha tilgang til personopplysninger. For å sikre personvernet i slike tilfeller skal det alltid enten være enten inngått en formell databehandleravtale eller vedkommende part er underlagt en streng taushetsplikt.

Hvilke rettigheter har du som registrert på Modum Bad?

Modum Bad følger retningslinjer utarbeidet at Datatilsynet i forhold til dine rettigheter som registrert hos oss. Klikk her for Datatilsynets sider. Dine rettigheter | Datatilsynet

Rett til innsyn i pasientjournalen din

Pasientjournalen inneholder opplysninger om diagnose, sykdomsforløp, behandling og hva slags informasjon som er gitt. Det er strenge regler for hvordan journalopplysninger skal behandles og hvem som kan ha tilgang til dem. For fullstendig journal, må du sende brev. Se fremgangsmåte under.

Innsyn i egen journal

Som pasient har du rett til innsyn i din egen journal med vedlegg. Du kan også be om forklaring av faguttrykk og liknende.

Anmodning om journalkopier og andre henvendelser om pasientjournal skal sendes skriftlig (i brevs form) til:
Modum Bad, Kvalitetsavdelingen
Postboks 33, 3371 Vikersund

Klikk her for skjema.

Vi gjør oppmerksom på at forespørsel om kopi av journal har en behandlingstid på inntil fire uker.

Innsyn i logg

Du kan også kreve innsyn i loggen til journalsystemet. Loggen forteller hvem som har vært inne i din journal og lest eller ført inn opplysninger. Loggen er en intern sikkerhetsmekanisme ved sykehuset, og benyttes for å avdekke eventuell uautorisert tilgang til personopplysninger.

Krav om sperring av journalopplysninger

Du kan på bestemte vilkår be om at tilgang til journalen din begrenses. I den forbindelse gjør vi oppmerksom på at sperring av opplysninger kan ha betydning i akutte eller kritiske situasjoner.

Retting av journalopplysninger

Du har krav på å få rettet feilaktige, mangelfulle eller utilbørlige utsagn eller opplysninger i en journal.

Du kan be om sletting av journalopplysninger.

Dette gjelder opplysninger som er feilaktige eller misvisende og føles belastende for den de gjelder eller som åpenbart ikke er nødvendige av hensyn til helsehjelpen. Det kreves i tillegg at det ikke strider mot allmenne hensyn å slette dem.

Hvis du får avslag på kravet
Hvis du får avslag på krav om innsyn, retting, sletting eller sperring av tilgang til journal, kan du klage til Helsetilsynet i fylket.

Du kan også klage på vår behandling av personopplysninger. Dette gjør du til Datatilsynet.
Hvordan klage til Datatilsynet?