Samtykke til håndtering af personoplysninger

Behandling af dine personoplysninger – samtykke

Klinikken er underlagt persondataloven/databeskyttelsesloven og persondataforordningen, hvilket betyder, at klinikken er forpligtet til at oplyse dig om, hvilke af dine personoplysninger klinikken behandler, samt hvilke rettigheder du har i forbindelse hermed.

1) Dataansvarlig

EpicNordic A/S

Hermodsvej 22

8230 Åbyhøj

CVR: 45103226

Hvis du har spørgsmål til behandlingen af dine personoplysninger, så kan du kontakte os via [mailadresse]: kontakt@epicnordic.dk
 

2) Personoplysninger og formål

Formålet med håndtering af dine persondata er at kunne yde dig den bedst mulige behandling. Dine persondata behandles sikkert, og helbredsoplysninger behandles i henhold til gældende bekendtgørelse om autoriserede sundhedspersoners patientjournaler.

I forbindelse med din behandling på klinikken, herunder reservation af behandlingstider, journalisering af din behandling, kontakt med dine pårørende eller din eventuelle værge samt kontakt med andet sundhedspersonale, eksempelvis, læger, sygeplejersker, m.fl. har klinikken i nødvendigt omfang behov for at behandle og opbevare følgende kategorier af oplysninger :
Navn, adresse, emailadresse og telefonnummer
Personnummer/CPR-nr
Helbredsoplysninger
Oplysninger om pårørende
Oplysninger om værger

Oplysningerne opbevares elektronisk hos Terapeut Booking (www.terapeutbooking.dk), som er databehandler og underlagt, og opfylder kravene til GDPR.

Alle oplysninger bliver behandlet fortroligt i overensstemmelse med databeskyttelsesloven/persondataloven og persondataforordningen.

Med dit samtykke, så er vores hjemmel til behandlingen af dine personoplysninger artikel 6, stk. 1. litra a).

Klinikkens behandlingsgrundlag udspringer af både den legitime interesse, i persondataforordningen, som klinikken har i at behandle og opbevare patientdata, samt nødvendigheden heraf for at kunne gennemføre din behandling. Klinikken er endvidere forpligtet til at indsamle og journalisere dine personoplysninger, herunder journalisere dine helbredsoplysninger i en patientjournal, jfr. bekendtgørelsen om autoriserede sundhedspersoners patientjournaler.
Klinikken er i forbindelse hermed forpligtet til at benytte dit CPR-nr. i forbindelse med udfyldning af din patientjournal.
Klinikken vil endvidere behandle oplysninger om dit CPR-nr., når der er behov for at sikre en entydig identifikation af dig, eller såfremt behandlingen kræves i forbindelse med kommunikation med offentlige myndigheder, herunder særligt læger og andet sundhedsfagligt personale, jfr. databeskyttelseslovens regler om behandling af CPR-nr.
 

3) Opslag i sundhedsjournal

Behandlende læge kan i  henhold til sundhedslovens paragraf 42a. gøre opslag i sundhedsjournalen, når det er nødvendigt i forbindelse med aktuel behandling af en patient. Opslaget skal være nødvendigt for behandlingen af patienten, og må kun ske i fornødent omfang, dvs. i oplysninger, som er relevante for den aktuelle behandling. 

For at sikre bedst mulig behandling, og mest præcise, relevante behandlingshistorik vil din behandlende læge hos EpicNordic i nogle tilfælde gøre opslag i din sundhedsjournal. Dit samtykke til denne tekst vil ligeledes gælde som samtykke til opslag i sundhedsjournal i henhold til ovenstående begrænsninger.
 

4. Modtagere og behandlere af dine sundhedsoplysninger

Dine personoplysninger behandles udelukkende af klinikken, medmindre anden brug følger af henvendelsens natur eller behandlingens art. Dine oplysninger vil i nødvendigt omfang eksempelvis blive videregivet til offentlige myndigheder, andet sundhedspersonale, herunder læger, sygeplejersker  m.fl. som klinikken samarbejder med i forbindelse med din behandling.
Dine personoplysninger kan også blive videregivet til dine pårørende eller din eventuelle værge. Dertil kan dine personoplysninger blive videregivet til dit forsikringsselskab, såfremt du har en sundheds- eller sygeforsikring.
Klinikken vil kun videregive dine personoplysninger jfr. ovenstående, såfremt du forinden har afgivet et specifikt og informeret samtykke.
 

5) Opbevaring af data

EpicNordic opbevarer personoplysninger om dig, så længe vi har behov for at varetage de ovenfor angivne formål. Vi har dog i henhold til journalføringsbekendtgørelsen pligt til at opbevare disse i mindst 10 år fra seneste optegnelse i patientjournalen. Der kan opstå tilfælde, hvor vi er nødsaget til at opbevare dine personoplysninger i længere tid, f.eks. i forbindelse med en klagesag eller erstatningssag, hvor oplysninger i så fald vil blive opbevaret, indtil sagen er endeligt afsluttet. 
 

6) Dine rettigheder

Du har efter persondataforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

• Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
• Du har ret til at få urigtige oplysninger om dig selv rettet.
• I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
• Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
• Du har i visse tilfælde ret til at modtage dine personoplysninger (dataportabilitet) i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
• Du har altid ret til at trække dit samtykke tilbage. Når du trækker dit samtykke tilbage, så kan vi ikke længere behandle dine personoplysninger til formålet. Din tilbagetrækning af samtykket sker til EpicNordic. 
• Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

7) Juridisk grundlag

• Til brug for den almindelige patientbehandling indsamles, behandles og videregives almindelige personoplysninger i medfør af databeskyttelsesforordningens artikel 6, mens de følsomme personoplysninger indsamles, behandles og videregives i medfør af databeskyttelsesforordningens artikel 9.
• Herudover er vi forpligtet til at behandle en række personoplysninger om dig ved den almindelige patientbehandling i medfør af autorisationslovens kap. 6, bekendtgørelse om sundhedspersoners journaler (journalføringsbekendtgørelsen) særligt §§ 5-10, samt sundhedslovens kap. 9.  
• Helbredsoplysninger til brug for videre behandling ved henvisning af patienter videregives efter reglerne i Overenskomst om speciallægehjælp §§ 20-23 samt sundhedsloven.
• Medicinordinationer på recepter sendes via IT-tjenesten receptserveren efter reglerne i sundhedslovens kap. 42 og bekendtgørelse om recepter og dosisdispensering af lægemidler særligt kap. 3.
• Data kan også videregives på baggrund af et konkret samtykke fra dig som patient.
• Er du henvist fra et forsikringsselskab, videregives dine personoplysninger til forsikringsselskabet med dit forudgående samtykke, jf. databeskyttelsesforordningens artikel 6 og 9.
• Dine personoplysninger videregives alene til dine pårørende med dit forudgående samtykke efter reglerne i sundhedslovens § 43.
• Ved afdøde patienter kan visse personoplysninger videregives til afdødes nærmeste pårørende, afdødes alment praktiserende læge og den læge, der havde afdøde i behandling efter reglerne i sundhedslovens § 45.