Persondatapolitik
I vores persondatapolitik finder du information om dine rettigheder.
Vi beskriver også, hvordan vi indsamler, behandler og videregiver dine personlige oplysninger.
Ved registrering og behandling af persondata, skal klinikken overholde Persondataforordningen (GDPR), som indebærer at du som person har en række rettigheder i forhold til registrering, opbevaring og behandling af data om dig.
Behandlingen af personoplysninger sker som led i vores samlede arbejde med kvalitet og sikkerhed. Læs mere om vores arbejde med patientsikkerhed.
Dataansvarlig og kontaktoplysninger
Behandlertorvet Kiropraktik og Fysioterapi ApS (CVR-nr. 44 82 53 68) er dataansvarlig for behandlingen af dine personoplysninger.
Kontaktperson for henvendelse vedrørende behandlingen af dine oplysninger er kiropraktor Ingé Hansen, som kan kontaktes på gdpr@behandlertorvet.dk eller 70 10 00 12.
Kategorier
Vi behandler to kategorier af personoplysninger:
- Personfølsomme oplysninger.
- Almindelige personhenførbare oplysninger.
CPR- nummer og alle helbredsoplysninger er personfølsomme oplysninger. Oplysninger om navn, adresse, telefon, e-mail og lignende hører til de personhenførbare.
Dine personoplysninger
Dine personoplysninger stammer primært fra det, som du selv har fortalt os per telefon eller ved konsultationer på klinikken.
Vi indsamler personoplysninger fra dit sygesikringskort, herunder navn, adresse, alder, køn og CPR-nr. Oplysningerne registreres, når du indlæser kortet i vores scanner i receptionen.
Vi registrerer manuelt dit telefonnummer og din e-mail. Vi gør det for at kunne kontakte dig og sende påmindelser om dine aftaler.
Vi kan også registrere andre oplysninger om dig til brug for afregningsformål, f.eks. medlemskab og bevillinger fra sundhedsordninger. Disse oplysninger noteres med hjemmel i Databeskyttelsesforordningen kapitel 2, art. 6, stk 1, litra b og f.
Vi kan desuden anvende dine kontaktoplysninger til brug for udsendelse af nyhedsbreve eller andre markedsføringsmæssige tiltag. I så fald indhenter vi dit samtykke. Denne anvendelse sker med hjemmel i Databeskyttelsesforordningens kapitel 2, artikel. 6, stk. 1, litra a.
Dine helbredsoplysninger
I forbindelse med din behandling registrere vi oplysninger om dine helbredsmæssig forhold, bl.a. hvilke klager du henvender dig med og dit generelle helbred.
Disse oplysninger er vi forpligtet til at registrere ifølge sundhedslovgivningen, og disse data er følsomme personoplysninger, der skal beskyttes særlig godt. De nærmere regler findes i Autorisationslovens kapitel 6 og Journalføringsbekendtgørelsen.
Ud over de helbredsmæssige oplysninger, vi selv registrerer, kan vi modtage oplysninger fra andre sundhedspersoner. Det kan f.eks. være fra din læge eller et sygehus efter reglerne i Sundhedsloven kapitel 9.
Helbredsoplysninger tilhører kategorien personfølsomme oplysninger. Vi indsamler og behandler dine helbredsoplysninger efter reglen i Databeskyttelseslovens § 7, 3. Det gør vi fordi vi er underlagt tavshedspligt jf. Sundhedsloven kapitel 9.
Vi indsamler og behandler de nødvendige oplysninger om dit helbred som du fortæller os ved konsultation, og som vi får under vores undersøgelser og behandling af dig.
Hvis du har forudgående samtykket, indhenter vi også helbredsinformationer fra andre sundhedspersoner, f.eks. fra egen læge eller hospital. Vi indsamler kun oplysninger som vi vurderer er nødvendige for at kunne behandle dig forsvarligt.
Vi indsamler og behandler de nødvendige oplysninger om dit helbred, som du fortæller os ved konsultation. Det gælder også oplysninger, vi indhenter under undersøgelser og behandling
For at sikre kvaliteten af dine personlige oplysninger, har vi vedtaget interne regler og fastlagt procedurer for kontrol og opdatering af dine personlige oplysninger.
Din sikkerhed
Vi opbevarer dine personoplysninger sikkert hos vores journal- og billedarkivleverandør (KirCACS og KirPACS). Vi har indgået en databehandleraftale med leverandøren.
Vores interne regler og instrukser sikrer, at kun medarbejdere og behandlere med et strengt sagligt formål har adgang til dine personlige oplysninger. Kun vores behandlere har adgang til dine helbredsoplysninger.
Bliver vi udsat for et sikkerhedsbrud, hvor der er en høj risiko for at dine personlige oplysninger kan misbruges, vil vi umiddelbart underrette dig. Vi vil også informere dig om, hvad vi har gjort for at mindske risikoen for misbrug af dine oplysninger.
Hvor længe opbevares dine journaloplysninger?
Ifølge opbevaringspligten i Journalføringsbekendtgørelsen § 15 skal kiropraktorer gemme journaler i mindst 10 år fra seneste journalnotat.
Herefter må journalen slettes.
Det er dog vores erfaring, at vi ofte har patienter, der kommer på klinikken gennem en lang årrække, men med års mellemrum. Her kan det være til stor gavn at kunne slå op i journalen og se tidligere forløb i klinikken.
Vi gemmer derfor som udgangspunkt alle journaler. Ønsker du, at vi sletter din journal, kan det tidligst ske 10 år efter seneste journalnotat.
Oplysninger til brug for afregningsformål opbevares så længe, det er nødvendigt af hensyn til afregning og bogføring.
Videregivelse af dine journaloplysninger
Med dit samtykke videregiver vi kun dine journaloplysninger til relevante sundhedsaktører.
Modtageren bliver dataansvarlig for de videregivne oplysninger, og modtageren skal opfylde sin egen informationspligt over for dig. Det sikrer, at du er bekendt med, hvilke formål dine personlige oplysninger behandles til.
Vi kan også videregive dine personlig oplysninger i anonymiseret form til statistik eller videnskabelig brug.
Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS.
Dit samtykke
Dit samtykke til udveksling af oplysninger med andre sundhedsaktører, inklusiv din egen læge, er gældende i et år.
Samtykke til behandling, behandlingsplan og billeddiagnostik er gældende for det aktuelle problem, som du er i behandling for.
Din rettigheder
Nedenfor kan du læse om dine rettigheder i forbindelse med behandlingen af dine personoplysninger, herunder adgang til journal, rettelse og sletning af oplysninger samt mulighed for at trække dit samtykke tilbage.
Journalkopi
Du har ret til at få udleveret en journalkopi, men vi må ikke sende den via mail, da den indeholder personfølsomme oplysninger. Du kan også få journalen overført til andre sundhedsfaglige personer.
Rette og slette journaloplysninger
Du kan til enhver tid kræve rettelse af en forkerte journaloplysninger, gøre indsigelse eller få begrænset behandlingen af dine personlige oplysninger.
Du har til en hver tid ret til at få slettet dine personoplysninger, og ved endt opbevaringspligt, er det også muligt at slette helbredsoplysninger. Kontakte dataansvarlig med henblik på sletning af dine personlige oplysninger.
Du har til enhver tid ret til at trække dit samtykke helt eller delvis tilbage. Hvis du vælger at trække dit samtykke tilbage, har det derfor først virkning fra dette tidspunkt.
At trække samtykke tilbage påvirker ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet før tilbagetrækningen.
Trække samtykke
Du har til enhver tid ret til at trække dit samtykke helt eller delvis tilbage. Hvis du vælger at trække dit samtykke tilbage, har det derfor først virkning fra dette tidspunkt.
At trække samtykke tilbage påvirker ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet før tilbagetrækningen.
Du har til enhver tid ret til at få oplyst, hvilke personlige oplysninger vi har indsamlet, og som vi opbevarer om dig.
Dine klagemuligheder
Ønsker du at klage over vores behandling af dine personlige oplysninger, kan det ske til Datatilsynet, Borgergade 28, 1300 København K, tlf.: 33 19 32 00 eller via e-mail: dt@datatilsynet.dk
Dine rettigheder efter denne datapolitik berører ikke dine rettigheder efter Sundhedsloven, herunder din ret til indsigt i din fulde journal.
