Privatlivspolitik for patienter i Lægevagten i Region Midtjylland

1. INTRODUKTION

I forbindelse med Lægevagten i Region Midtjyllands ("Lægevagten", "vi" eller "os") samtale, undersøgelse, diagnostik og behandling af dig som patient, vil vi som dataansvarlig indsamle og behandle en række oplysninger om dig som patient. Dette er vi forpligtet til efter blandt andet autorisationsloven og journalføringsbekendtgørelsen.

2. HVILKE PERSONOPLYSNINGER BEHANDLES OM DIG

Vi indsamler og behandler følgende typer af personoplysninger om dig (i det omfang det er relevant for netop dig):

Almindelige kategorier af personoplysninger:

Stamoplysninger, herunder navn, e-mail, hjemmeadresse, telefonnummer, evt. andre identifikations-oplysninger, og andre almindelige kategorier af personoplysninger, der fremkommer i forbindelse med undersøgelse og behandling af patienten, herunder personoplysninger, der indgår i eventuelle lydoptagelser.

Særlige kategorier af personoplysninger (”følsomme personoplysninger”):

Helbredsoplysninger (f.eks. journaloplysninger, herunder vedr. diagnostik, oplysninger der fremkommer i forbindelse med konsultation (herunder telefonisk), undersøgelse og behandling af patienten, medicin, prøvesvar, tests, røntgenbilleder, scanningssvar, attester, henvisninger m.v.mv.) Eventuelt oplysninger om seksuelle forhold, race eller etnisk oprindelse, religiøse forhold.
Vi kan derudover behandle dit CPR-nummer og oplysninger om strafbare forhold.

3. FORMÅL

De personoplysninger, som vi behandler om dig, kan blive behandlet til følgende formål:

1. Patientbehandling, herunder:

Konsultationer via telefon, video og sygebesøg, samt undersøgelse, diagnostik og behandling af dig.
Kommunikation med eller henvisning til andre sundhedspersoner, læger, sygehuse eller sygehuslaboratorier, herunder modtagelse og formidling af nødvendige patientoplysninger mellem sundhedspersoner, f.eks. bookede aftaler, diagnoser og behandlingsplaner

2. Administration og drift af Lægevagten, herunder indberetninger, klagesager og kvalitetsudvikling. afregning af ydelser

4. RETSGRUNDLAG TIL BEHANDLING OG VIDEREGIVELSE AF DINE PERSONOPLYSNINGER

4.1 Almindelige kategorier af personoplysninger

4.1.1 Almindelige kategorier af personoplysninger

Til brug for formålene, der er angivet i punkt 3, indsamles, behandles og videregives almindelige personoplysninger, når vi har en retlig forpligtelse til det, jf. databeskyttelsesforordningens ("GDPR") art. 6, stk. 1, litra c (almindelige personoplysninger). Sådan retlig forpligtelse kan følge af journalføringsbekendtgørelsen, sundheds-loven eller autorisationsloven samt bekendtgørelser, der kan fastsætte indberetningspligter.

Vi er ikke retligt forpligtede til at gemme lydoptagelser fra optagede telefonsamtaler. Vi har dog en legitim interesse i at kunne dokumentere indholdet af samtaler med henblik på eventuelle klagersager, jf. GDPR art. 6, stk. 1, litra f, hvilket også er i din interesse i relation til eventuelle klagesager.

Dine almindelige personoplysninger kan derudover indsamles, behandles og videregives, når det er nødvendigt for at beskytte dine eller en anden fysisk persons vitale interesser, jf. GDPR art. 6, stk. 1, litra d.

Vi kan derudover behandle dine særlige kategorier af personoplysninger, når det er nødvendigt med henblik på opfylde vores legitime interesse i at fastlægge eller forsvare et retskrav, jf. GDPR art. 6, stk. 1, litra f, når denne interesse overstiger din interesse i, at oplysningerne ikke behandles.

4.1.2 Særlige kategorier af personoplysninger

Til brug for formålene, der er angivet i punkt 3, indsamles, behandles og videregives særlige kategorier af personoplysninger, når det er nødvendigt med henblik på forebyggende medicin, medicinsk diagnose, ydelse af og forvaltning af sundhedsomsorg eller -behandling, jf. databeskyttelsesforordningens ("GDPR") art. 9, stk. 1, litra h. Grundlaget for denne behandling kan følge af journalføringsbekendtgørelsen, sundhedsloven eller autorisationsloven samt bekendtgørelser, der kan fastsætte indberetningspligter.

Vi er ikke retligt forpligtede til at gemme lydoptagelser fra optagede telefonsamtaler. Vi har dog en interesse i at kunne dokumentere indholdet af samtaler med henblik på eventuelle klagersager som led i vores forvaltning af lægevagten. Behandlingen baseres derfor på GDPR art. 9, stk. 2, litra h, jf. databeskyttelseslovens § 7, stk. 3, jf. sundhedslovens § 3.

Vi kan derudover videregive oplysninger om dig, hvis det er nødvendigt med henblik på afregningsformål, jf. GDPR art. 9, stk. 2, litra b, jf. gældende overenskomst.

Dine særlige kategorier af personoplysninger kan derudover indsamles, behandles og videregives, når det er nødvendigt for at beskytte dine eller en anden fysisk persons vitale interesser, jf. GDPR art. 9, stk. 2, litra c.

Vi kan derudover behandle dine særlige kategorier af personoplysninger, når det er nødvendigt med henblik på at fastlægge eller forsvare et retskrav, jf. GDPR art. 9, stk. 2, litra f.

4.1.3 CPR-nummer

Dit CPR-nummer kan indsamles, behandles og videregives til brug for patientbehandling mv. eller indberetninger, når det følger af lovgivningen, jf. databeskyttelseslovens § 11, stk. 2, nr. 1, eller hvis betingelserne i databeskyttelseslovens § 7 er opfyldt, f.eks. hvis det er nødvendigt med henblik på patientbehandling, jf. § 7, stk. 3, jf. GDPR art. 9, stk. 2, litra h, for at forsvare et retskrav, jf. § 7, stk. 1, jf. GDPR art. 9, stk. 2, litra f eller af hensyn til afregning i henhold til gældende overenskomst, jf. § 7, stk. 2, jf. GDPR art. 9, stk. 2, litra b.

4.1.4 Oplysninger om strafbare forhold

VI kan behandle og videregive oplysninger om strafbare forhold, når det er nødvendigt til varetagelse af en berettiget interesse og denne interesse klart overstiger hensynet til, at oplysningerne ikke behandles, jf. databeskyttelseslovens § 8, stk. 3. Videregivelse kan ske, hvis det er nødvendigt at oplyse om strafbare forhold til myndigheder, f.eks. politiet, jf. databeskyttelseslovens § 8, stk. 4. Vi kan derudover behandle oplysninger om strafbare forhold, hvis betingelserne i databeskyttelseslovens § 7 er opfyldt, f.eks. med henblik på at forsvare et retskrav, jf. § 8, stk. 5, jf. 7, stk. 1, jf. GDPR art. 9, stk. 2, litra f, eller hvis det er nødvendigt for at foretage patientbehandling, jf. § 8, stk. stk. 5, jf. § 7, stk. 3, jf. GDPR art. 9, stk. 2, litra h.

5. MODTAGERE AF DINE PERSONOPLYSNINGER

I visse tilfælde videregives dine personoplysninger til tredjemand.

Der videregives oplysninger til andre sundhedspersoner, herunder din egen læge, hvis det er nødvendigt af hensyn til et aktuelt behandlingsforløb.
Der videregives oplysninger til Styrelsen for Patientsikkerhed, Sundhedsdatastyrelsen (medicin, vaccinationer, utilsigtede hændelser og dødsfald), politi og domstole i det omfang, at der foreligger en pligt hertil ifølge gældende lovgivning.
Ved henvisning af patienter videregives oplysninger til de sundhedspersoner, hvortil henvisningen er sendt.
Ved indberetning af oplysninger i forbindelse med afregning for patientbehandling videregives oplysninger til de regionale afregningskontorer.
Ved udstedelse af recepter videregives oplysninger til Lægemiddelstyrelsen.
Ved bivirkninger ved medicin og vaccinationer videregives oplysninger til Lægemiddelstyrelsen.
I særlige tilfælde videregives oplysninger til pårørende eller forsikringsselskaber.
I tilfælde af klager kan oplysninger videregives til Styrelsen for Patientklager eller domstole i tilfælde af en retssag.
Ved mistanke om strafbare forhold, kan oplysninger videregives til politiet. Videregivelse baseres på de hjemler, der er beskrevet i afsnit 3.

Herudover har vi antaget visse databehandlere, som udfører en række opgaver på vegne af os. Disse databehandlere får adgang til dine personoplysninger. Databehandlerne kan dog alene lovligt tilgå og behandle dine personoplysninger på vegne af os for at opfylde de specifikke formål, der er fastsat af os. Databehandlerne udbyder journalsystemet, telefonsystem, laboratoriesystem, henvisningssystem og andre IT-systemer.

6. OVERFØRSEL AF DINE PERSONOPLYSNINGER TIL TREDJELANDE

Dine personoplysninger overføres ikke til tredjelande.

7. KILDE OG FRIVILLIGHED

Personoplysningerne indsamles som udgangspunkt altid hos dig i forbindelse med konsultation hos Lægevagten. I nogle tilfælde indsamler vi personoplysninger om dig fra andre sundhedspersoner, f.eks. sygehuse eller ved opslag i elektroniske journalsystemer. Vi behandler de modtagende oplysninger i overensstemmelse med denne privatlivspolitik.

Når vi indsamler personoplysninger direkte fra dig, giver du personoplysningerne frivilligt. Du er ikke forpligtet til at give disse personoplysninger til os. Konsekvensen af ikke at give os personoplysningerne kan være, at vi ikke kan varetage formålene ovenfor, herunder at vi ikke kan behandle dig.

8. PERIODE FOR OPBEVARING

Personoplysninger, der er indeholdt i en patientjournal opbevares som udgangspunkt opbevares i mindst 10 år fra sidste indtegning i journalen. Oplysninger kan potentielt opbevares i længere tid, hvis Lægevagten konkret vurderer, at oplysningerne fortsat er nødvendige at opbevare, f.eks. hvis der verserer en klage- eller erstatningssag.

Lydoptagelser eller oplysninger fra chatfunktionen gemmes i 5 år, baseret på forældelsesfristen for patientklager, medmindre der er konkret behov for fortsat opbevaring.

9. DINE RETTIGHEDER

Vi har iværksat en række foranstaltninger for at beskytte dine personoplysninger og sikre dine rettigheder. Fordi dine personoplysninger behandles, kan du gøre brug af de nedenfor beskrevne rettigheder. Nogle af rettighederne gælder dog alene under visse omstændigheder.

Du har ret til at anmode om indsigt i, herunder udlevering af kopi af, de personoplysninger, som vi behandler om dig og i den forbindelse også ret til at modtage en række yderligere oplysninger.
Du har ret til at anmode om at få urigtige personoplysninger om dig selv berigtiget samt ret til at anmode om at få fuldstændiggjort ufuldstændige personoplysninger.
Du har til at anmode om at få personoplysninger om dig selv slettet under visse omstændigheder, eksempelvis hvis behandlingen er baseret på dit udtrykkelige, og du trækker samtykket tilbage.
Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger, eksempelvis i forbindelse med, at rigtigheden af personoplysningerne bestrides.
Når vores behandling foretages automatisk og er baseret på dit samtykke eller opfyldelse af en aftale med dig, har du ret til at anmode om at modtage de personoplysninger, som du selv har afgivet til os, i et struktureret, almindeligt anvendt og maskinlæsbart format samt ret til at anmode om at få transmitteret disse personoplysninger til anden dataansvarlig virksomhed, hvis dette er teknisk muligt.
Du har ret til at gøre indsigelse imod den behandling, som dine personoplysninger undergives hos os, herunder særligt i forhold til direkte markedsføring.
Du har ret til at anmode om ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig.
Hvis du har afgivet samtykke til behandlingen af dine personoplysninger, har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagekalder du dit samtykke, vil dette dog ikke berøre den behandling af dine personoplysninger, som fandt sted forud for tilbagekaldelsen.
Er du uenig med den måde, hvorpå Lægevagten behandler dine personoplysninger, har du ret til at indgive en klage herom til Datatilsynet. Vi håber dog på, at du i første omgang vil kontakte os ved brug af nedenstående kontaktoplysninger, således at vi kan forsøge at nå til enighed.

10. SPØRGSMÅL OG KLAGE

Har du spørgsmål angående denne privatlivspolitik, ønsker du at udøve en af ovennævnte rettigheder, eller er du uenig i den måde, som vi behandler dine personoplysninger, kan du kontakte os på:

Lægevagten i Region Midtjylland

CVR-NR.: 29070075

Fredens Torv 3B

8000 Aarhus C

E-mail: ca@lvmidt.dk

Du kan derudover kontakte vores DPO på: jeh.plo@dadl.dk.

Du har også mulighed for at klage til Datatilsynet, som er den myndighed i Danmark, der fører tilsyn med bl.a. virksomheders behandling af personoplysninger. Kontaktoplysninger på Datatilsynet er tilgængelige på deres hjemmeside: www.datatilsynet.dk.

Dato for seneste ændring af privatlivspolitikken: 10/06/2024