Kontakta oss

Information om behandling av personuppgifter

GDPR, eller dataskyddsförordningen, är en lag som gäller i hela EU från den 25 maj 2018. Den syftar till att vi alla ska få större kontroll över hur uppgifter om oss hanteras och öka säkerheten för hur våra personuppgifter behandlas. Personuppgifter är alla uppgifter som direkt eller indirekt kan kopplas till en enskild person. Dataskyddsförordningen kompletteras med andra regler, som gäller till exempel de krav som ställs på patientjournaler (Patientdatalagen) och de lagar som handlar om sekretess och tystnadsplikt. Den här informationen syftar till att förklara hur vi hanterar dina personuppgifter.

Personuppgiftsansvarig, dataskyddsombud

Vi är ansvariga för de personuppgifter som behandlas i samband med vårdkontakterna mellan dig och oss.

Kontaktuppgifter

Adress: Börjegatan 78, 752 29 Uppsala

Epost: info@ocd-centret.se

Telefon: 018-50 01 18

Ändamål och rättslig grund för behandling

Vi använder de uppgifter du lämnar till oss för att verksamheten ska kunna ge dig en god och säker vård. De används också i det systematiska och fortlöpande patientsäkerhetsarbetet. Uppgifterna förs under vårdtiden löpande in i journalsystemet CTNotes. Uppgifterna är också till för att vara en informationskälla för dig som patient. OCD-Centret för journal i enlighet med hälso- och sjukvårdslagen (HSL) och dokumentation enligt socialtjänstlagen (SoL). Legitimerad hälso- och sjukvårdspersonal har en lagstadgad skyldighet att föra patientjournal enligt patientdatalagen (PDL 2008:355). Journalföringen ska innehålla uppgifter om bedömningar, behandlingar och andra relevanta hälso- och sjukvårdsåtgärder. Inom socialtjänsten finns en skyldighet att dokumentera insatser och beslut för enskilda personer. Dock kallas det inte "journalföring" utan dokumentation och regleras i socialtjänstförordningen (SoF) och Socialstyrelsens föreskrifter (SOSFS 2014:5). Dokumentationen ska tydligt visa beslut, insatser och genomförandeplaner. Vår verksamhet står under tillsyn av Inspektionen för vård och omsorg (IVO) och i händelse av deras tillsyn fyller patientuppgifterna en viktig funktion.

Lagringstid

Vi kommer att radera dina personuppgifter i enlighet med reglerna i Patientdatalagen, dvs tidigast tio år efter den senast gjorda journalanteckningen.

Dina rättigheter

Du har rätt att få information om den personuppgiftsbehandling som sker. Du har även, med de begränsningar som följer av Patientdatalagen, rätt att få dina personuppgifter rättade, att få uppgifterna raderade, att kräva att behandlingen av uppgifter i vissa fall begränsas, samt att i vissa fall invända mot behandling.

Mottagare av uppgifter

För alla patientuppgifter, både sådana du lämnar och sådana vi använder exempelvis i journalen, gäller reglerna om tystnadsplikt och sekretess. Reglerna om tystnadsplikt och sekretess följs alltid av verksamheten. Uppgifter lämnas till utomstående endast om du har samtyckt till detta. I särskilda fall kan vi dock ha skyldighet enligt lag att lämna ut uppgifter, exempelvis när barn far illa.

Rätten att lämna klagomål

Du har rätt att lämna klagomål till Datainspektionen rörande verksamhetens behandling av dina personuppgifter.

Uppgifter som krävs enligt lag

Enligt Patientdatalagen och Socialstyrelsens föreskrifter ställs krav på ett visst innehåll i patientjournalen. De krav som ställs är att vi ska föra in uppgifter om din identitet, väsentliga uppgifter om bakgrunden till vården, de bedömningar som verksamheten gör, de planeringar som görs, och de åtgärder som genomförs. Vidare ställs krav på att vi anger vilken information som vi har lämnat till dig som patient, om val av behandlingsalternativ, utfärdade intyg och remisser samt ingående och utgående handlingar.

Samtycke till behandling av personuppgift

För att vi ska behandla dina personuppgifter behöver du ge ditt samtycke, detta sker vid första psykologbesöket. Du har alltid rätt att ta tillbaka samtycket utan att återtagandet påverkar lagligheten av den behandling som skett dessförinnan. Om du inte samtycker kommer vi inte att utföra någon behandling.

Kvalitets- och patientsäkerhetsarbete

Varje år skriver OCD-Centret en patientsäkerhetsberättelse och uppdaterar OCD-Centrets ledningssystem vid behov.