Personuppgiftspolicy

Syfte
Syftet med denna Personuppgiftspolicy är att beskriva hur Psykiatrispecialisterna Sverige AB arbetar med och behandlar personuppgifter på för att säkra integriteten och skyddet för personuppgifter, i enlighet med Dataskyddslagstiftningen. Syftet är också att beskriva vilka som får ta del av personuppgifter och under vilka förutsättningar, samt hur de registrerade kan ta tillvara sina rättigheter.

Bakgrund

Psykiatrispecialisterna Sverige AB behandlar löpande personuppgifter såväl om patienter och om personal som andra, exempelvis samarbetspartners. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för aktuellt ändamål, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Som vårdgivare behandlar vi Patientdata (dvs känsliga personuppgifter) såväl enligt Patientdatalagen (2008:355) som enligt Dataskyddsförordningen ((EU) 2016/679, GDPR).

Ansvarig för personuppgiftsbehandlingen

Psykiatrispecialisterna Sverige AB orgnr 559173­-8504 ansvarar för behandlingen av personuppgifter. 

Syftet med personuppgifts-behandlingen

Psykiatrispecialisterna Sverige AB behandlar personuppgifter om patienter för att fullgöra sitt uppdrag att utföra psykiatriska tjänster. Personuppgifter om personal, samarbetspartners etc. behandlas för att uppgifterna behövs för att fullgöra åtaganden enligt avtal och lag. Behandling av personuppgifter för marknadsföring behandlas på grunden intresseavvägning.

Psykiatrispecialisterna Sverige AB tillhandahåller elektroniska tjänster i form av en elektronisk behandlingsklinik. I denna behandlas person- och patientuppgifter på samma sätt som för Psykiatrispecialisterna Sverige AB övriga verksamhet. Härtill kommer att patienten behöver registrera användaruppgifter för att få tillgång till de elektroniska tjänsterna. För Psykiatrispecialisterna Sverige AB behandlas personuppgifter också för att tillhandahålla support avseende de elektroniska tjänsterna. För användande och support av de elektroniska tjänsterna, samlar Psykiatrispecialisterna Sverige AB förutom användaruppgifter (såsom namn, personnummer och övriga kontaktuppgifter) också in teknisk information såsom exempelvis IP-adresser. Den rättsliga grunden för behandlingen av personuppgifter i den elektroniska behandlingskliniken är att fullgöra avtalet med patienterna att tillhandahålla behandlingar elektroniskt.

Psykiatrispecialisterna Sverige AB kan komma att behandla personuppgifter för att uppfylla skyldigheter enligt lagar, domar eller myndighetsbeslut (till exempel avseende krav från Inspektionen för Vård och Omsorg, IVO eller Socialstyrelsen). Detta sker med stöd av den rättsliga grunden rättslig förpliktelse.

Varje behandling av personuppgifter ska ha uttryckligt angivna och berättigade ändamål. Personuppgifterna får inte behandlas på ett sätt som är oförenligt med dessa ändamål. De särskilda ändamål som personuppgifterna behandlas för ska vara tydliga och legitima och ha bestämts vid den tidpunkt då personuppgifterna samlades in. Att begränsa ändamålet för behandlingen av personuppgifter framgår av de grundläggande principerna (principen om ändamålsbegränsning). Ändamålet med att samla in patientuppgifter är att tillhandahålla vård och fullgöra Psykiatrispecialisterna Sverige AB rättsliga skyldigheter som åligger vårdgivare. Personuppgifter används därvid för att utföra psykologiska och psykiatriska tjänster samt att genomföra neuropsykiatriska utredningar och behandlingar, vilket innefattar att göra bedömningar och ge rådgivning och behandling, samt att föra journal.

Insamling av personuppgifter

Psykiatrispecialisterna Sverige AB samlar varken in fler eller färre personuppgifter, eller ovidkommande uppgifter, än vad som verkligen behövs i förhållande till ändamålet med behandlingen. Det ska vara möjligt att förklara varför de olika uppgifterna behövs för att uppfylla ändamålen med behandlingen.

Avseende patienter samlar respektive Psykiatrispecialisterna Sverige AB in dels kontaktuppgifter (exempelvis namn, personnummer, adress och mejladress), dels uppgifter som behövs för att utföra psykiatriska tjänster och behandlingar. Informationen lämnas huvudsakligen av den registrerade, men kan också komma från exempelvis annan vårdgivare genom rekvirerade journalkopior. Adressuppgifter kan samlas in från offentliga register för att säkerställa uppgifterna.

Psykiatrispecialisterna Sverige AB samlar även personuppgifter i form av användaruppgifter. Uppgifterna samlas in från den som registrerar sig. Därtill kan tekniska data (som IP-adress) samlas in.

Andra personuppgifter såsom uppgifter om personal, samarbetspartners o dyl. samlas dels in från personen själv, dels från tredje parter såsom exempelvis myndigheter och företag.

Personuppgiftsskydd

Psykiatrispecialisterna Sverige AB har skaffat lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst och annan otillåten behandling. Vi utvärderar regelbundet åtgärderna i syfte att vid var tid ha ett adekvat och ändamålsenligt skydd för personuppgifterna.

Rätten att ta del av och hantera personuppgifter är begränsad inom Psykiatrispecialisterna Sverige AB. Personal och praktikanter har endast rätt att ha tillgång till och hantera sådana personuppgifter som vederbörande behöver för att utföra sina arbetsuppgifter.

Våra säkerhetssystem är utvecklade med integritet i fokus och skyddar mot intrång, förstöring samt andra förändringar som kan innebära en risk för enskilds integritet.

Vi överför inte personuppgifter i andra fall än de som uttryckligen anges i denna policy.

Utlämning av personuppgifter

Psykiatrispecialisterna Sverige AB lämnar huvudsakligen inte ut personuppgifter om det inte följer av lag eller är nödvändigt för att utföra Psykiatrispecialisterna Sverige AB lagstadgade eller avtalsenliga förpliktelser gentemot den registrerade.

Psykiatrispecialisterna Sverige AB kan behandla personuppgifter i IT-system där leverantörer eller underleverantörer av IT-systemet kan komma att hantera personuppgifterna. I sådana fall tillförsäkrar Psykiatrispecialisterna Sverige AB genom personuppgiftsbiträdesavtal behandlingen av personuppgifter.

Behandling inom EU/EES
Patientuppgifter behandlar vi alltid inom EU/EES.

Psykiatrispecialisterna Sverige AB behandlar även andra personuppgifter inom EU/EES.

Skulle personuppgifter överföras till tredje land, kommer Psykiatrispecialisterna Sverige AB att vidta alla rimliga legala, organisatoriska och tekniska åtgärder som krävs för att säkerställa att skyddsnivån för behandlingen motsvarar den inom EU/EES. Detta kan säkerställas bland annat om landet ifråga redan säkerställer en adekvat skyddsnivå enligt beslut från EU-kommissionen, eller genom att använda stadradklausuler tillsammans med andra lämpliga skyddsåtgärder, eller godkända uppförandekoder i våra avtal med sådana leverantörer.

Lagring
Personuppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas. Psykiatrispecialisterna Sverige AB behandlar och lagrar personuppgifter endast så länge det är nödvändigt för de ändamål uppgifterna i fråga behandlas (se ovan avsnittet Rättslig grund och ändamål för personuppgiftsbehandlingen). Detta innebär att vi sparar uppgifterna så länge vi utför tjänsterna eller genomför utredningarna och behandlingar, samt den ytterligare tid som behövs för att Psykiatrispecialisterna Sverige AB ska kunna uppfylla sina avtalsenliga eller rättsliga skyldigheter. Avseende patientinformation finns en skyldighet att spara patientjournaler under en lagstadgad tid.

Marknadsföring

Psykiatrispecialisterna Sverige AB behandlar personuppgifter för att möjliggöra marknadsföring av tjänster, bland annat genom utskick och annan direktmarknadsföring avseende information och marknadsföring av företagen, Psykiatrispecialisterna Sverige AB tjänster mm. Registrerad har rätt att motsätta sig användning av personuppgifter för sådan marknadsföring.

Cookies

Psykiatrispecialisterna Sverige AB använder cookies, dvs filer som hanterar information om besökare på webbplats. Cookies används främst för att samla information om hur en besökare använder en webbplats, ofta för att kunna erbjuda anpassat innehåll. Användaren kan själv stänga av cookie-funktionen i sin webbläsare. Psykiatrispecialisterna Sverige AB har rutiner för hantering av cookies.

Den registrerades rättigheter

Den vars personuppgifter Psykiatrispecialisterna Sverige AB behandlar har flera rättigheter. Varje person kan alltid kontakta Psykiatrispecialisterna Sverige AB via kontakt@psykiatrispecialisterna.se. Psykiatrispecialisterna Sverige AB förbehåller sig därvid rätten att vidta lämpliga skydds- och säkerhetsåtgärder i syfte att säkerställa att personen är den denne utger dig för att vara. Om identiteten inte kan säkerställas på ett trovärdigt sätt är det inte säkert att Psykiatrispecialisterna Sverige AB kan tillmötesgå begäran. Detta eftersom de rättigheter som stadgas i Dataskyddsförordningen endast tillkommer den person som uppgifterna avser.

Tillgång till personuppgifter

En registrerad har rätt att få veta vilka personuppgifter som behandlas om denne. Man har därvid rätt till ett sammanställt registerutdrag som innehåller de personuppgifter Psykiatrispecialisterna Sverige AB behandlar, samt kopia på personuppgifterna.

Tillgång till journal

Som huvudregel har registrerad rätt att ta del av sina journalhandlingar. Om det skulle vara skadligt för personen att ta del av sin journalhandling får den enligt lag inte lämnas ut. Därför gör den som är ansvarig för journalen en men-prövning av samtliga utlämningar.

Rättelse och radering

Registrerad har rätt att få felaktiga personuppgifter rättade. Om behandlingen av personuppgifter görs på ett felaktigt sätt eller om det inte längre finns behov av uppgifterna kan den registrerade ha rätt att få dem raderade. Om uppgifterna är ofullständiga kan den registrerade ha rätt att få dem kompletterade. Denna rätt gäller dock inte ovillkorligt, utan undantag förekommer.

Dataportabilitet

Under vissa omständigheter har den registrerade rätt att få de uppgifter som Psykiatrispecialisterna Sverige AB behandlar om denne i ett allmänt, skriftligt, maskinläsbart och strukturerat format. Registrerad kan även ha rätt att överföra sådana uppgifter till annan personuppgiftsansvarig (portera uppgifterna). Detta kan gälla beträffande personuppgifter som personen själv har lämnat till Psykiatrispecialisterna Sverige AB och som vi behandlar med stöd av ditt samtycke eller när personuppgifterna krävs för att ingå eller fullföra avtal med personen.

Begränsning av behandling

En registrerad kan i vissa fall begära att behandlingen av dina personuppgifter begränsas. Exempelvis kan behandlingen komma att begränsas under tid då personuppgifters korrekthet säkerställs.

Rätt att göra invändningar

En registrerad har också under vissa, begränsade omständigheter rätt att invända mot behandlingen av personuppgifter.

Rätt att inge klagomål

Den vars personuppgifter Psykiatrispecialisterna Sverige AB behandlar kan alltid vända sig till Psykiatrispecialisterna Sverige AB och framföra klagomål mot behandlingen, på kontakt@psykiatrispecialisterna.se.

En registrerad kan också klaga till Integritetsskyddsmyndigheten.

Information till den registrerade

Enligt Dataskyddsförordningen ska information lämnas till de registrerade om bl.a. den lagliga grunden för behandlingen av personuppgifterna. Detta gäller oavsett om personuppgifterna kommer från den registrerade själv eller inte, dvs. om de har erhållits från någon annan.

Information ges bland annat på hemsidan, i denna Personuppgiftspolicy, i vissa fall i tillämpligt avtal, och i informationsmeddelanden.

Löpande kvalitetsarbetet

Att tillse att behandling av personuppgifter görs på ett sätt som följer vid var tid gällande lagstiftning, utgör en del av Psykiatrispecialisterna Sverige AB löpande kvalitetsarbete. Det innebär bl. a att denna Personuppgiftspolicy, samt andra policys, rutiner och processer löpande ses över och hålls uppdaterade. Vidare ingår det i det löpande kvalitetsarbetet att tillse att de grundläggande principerna efterlevs, genom att exempelvis kontrollera att personuppgifter inte hanteras på andra sätt än för uppgivet ändamål, att uppgifter inte lagras längre eller i större omfattning än vad som fordras etc.

Föra att ha ett fullgott kvalitetsarbete använder Psykiatrispecialisterna Sverige AB ett certifierat kvalitetsledningssystem.