Information om personuppgiftsbehandling

Sen 2018 gäller ny lagstiftning om personuppgiftshantering inom EU: General Data Protection Regulation (GDPR), även kallat Dataskyddsförordningen. Syftet med lagstiftningen är att skapa ökad kontroll över hur personuppgifter behandlas, det vill säga alla uppgifter som kan kopplas till en enskild individ. För att tydliggöra vad Dataskyddsförordningen innebär följer här information om hur du som klient berörs av hanteringen av dina uppgifter.

Inom ramen för psykologisk behandlingsverksamhet kompletteras Dataskyddsförordningen av andra regler, exempelvis krav på patientjournal (Patientdatalagen), samt de lagar som handlar om sekretess och tystnadsplikt.

Vem ansvarar för lämnade uppgifter?

Psykologen är ansvarig för samtliga uppgifter som hanteras i samband med kontakterna med dig och agerar som dataskyddsombud.

Ändamål och rättslig grund för behandling

Dina lämnade uppgifter används för att möjliggöra kontakt och säker vård. Dessa ingår som en del av det löpande journalskrivning och som en informationskälla för dig som patient. En legitimerad psykolog är skyldig att dokumentera den vård som bedrivs genom journalföring. Verksamheten står under tillsyn av Inspektionen för Vård och Omsorg (IVO), där uppgifterna som lämnas av dig som patient är viktiga att spara i händelse av ett tillsynsärende.

Hur länge sparas uppgifterna?

Samtliga lämnade uppgifter raderas i enligt med Patientdatalagen, det vill säga tidigast tio år efter den senast genomförda journalanteckningen. All inkommande epost till info@psykologfilip.com raderas efter hantering, dock senast efter två veckor.

Dina rättigheter

Som klient har du rätt att få ta del av information kring de uppgifter som har lämnats av dig. Du har rätt, med hänsyn till de begränsningar som följer av Patientdatalagen, att få dina uppgifter rättade, raderade och begränsade, och under vissa omständigheter också invända mot behandlingen av dina uppgifter.

Tystnadsplikt/sekretess och undantag

Samtliga uppgifter som du lämnar under terapin faller inom ramen för reglerna om tystnadsplikt och sekretess. Du måste samtycka till att uppgifter lämnas till utomstående part. I vissa särskilda fall har psykologer dock skyldighet att lämna ut uppgifter även utan ditt samtycke, exempelvis när en minderårig individ far illa.

Rätten att lämna klagomål

Som klient har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy@imy.se) rörande behandling av dina personuppgifter.

Uppgifter som krävs enligt lag

I enlighet med Patientdatalagen och Socialstyrelsens föreskrifter finns det krav för vad som ska dokumenteras i din journal, som uppgifter om din identitet, bakgrunden till din vård, bedömningar, planeringar och genomförda åtgärder. 

Samtycke till personuppgiftsbehandling

För att dina uppgifter ska kunna hanteras behöver du som klient aktivt samtycka till det. Detta sker vid det första besöket. Du har sedan alltid rätt att ta tillbaka detta samtycke utan att det påverkar lagligheten av den behandling som har skett fram till och med den tidpunkten. Om du väljer att inte samtycka kan behandling inte genomföras.