Integritetspolicy och patientinformation – Sention patientportal
1. Om denna information
Den här informationen beskriver hur Sention Health AB ("Sention", "vi", "oss") behandlar dina personuppgifter när du är patient hos oss och använder vår patientportal ("Portalen"). Sention är vårdgivare och personuppgiftsansvarig för behandlingen. Informationen lämnas enligt dataskyddsförordningen (GDPR) och patientdatalagen (2008:355, "PDL").
2. Vilka uppgifter vi behandlar
Vi behandlar bland annat:
- Identitets- och kontaktuppgifter: namn, personnummer, e-post och de uppgifter du lämnar till oss.
- Inloggnings- och teknisk information: uppgifter kopplade till BankID-inloggning samt loggar över åtkomst och aktivitet i Portalen.
- Hälso- och vårduppgifter: uppgifter om din hälsa, dina besök, bedömningar och annan information som dokumenteras i din patientjournal eller som du lämnar till oss via Portalen.
Hälsouppgifter är känsliga personuppgifter enligt artikel 9 GDPR och behandlas med särskild försiktighet.
3. Varför vi behandlar uppgifterna och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Att ge dig vård och föra patientjournal | Artikel 9.2 h GDPR (hälso- och sjukvård) samt PDL. Journalföring är en rättslig förpliktelse (artikel 6.1 c). |
| Administrera ditt konto och din inloggning | Tillhandahålla Portalen som en del av vården (artikel 9.2 h GDPR samt PDL). |
| Säkerhet, loggning och åtkomstkontroll | Rättslig förpliktelse och berättigat intresse (artikel 6.1 c och f) samt PDL:s krav på åtkomstloggning. |
| Uppfylla skyldigheter enligt lag | Rättslig förpliktelse (artikel 6.1 c). |
4. Patientjournal
Som vårdgivare är vi skyldiga att föra patientjournal för varje patient. Journalen förs för att ge dig god och säker vård, och utgör även underlag för uppföljning, kvalitetssäkring och tillsyn. Du har rätt att ta del av din journal. Av säkerhetsskäl loggar vi vem som tagit del av dina uppgifter, och du kan begära ett utdrag ur den loggen.
5. Hur vi får uppgifterna
Vi får uppgifter direkt från dig (i kontakten med oss), från BankID vid inloggning, och som ett resultat av den vård vi ger dig. I förekommande fall kan uppgifter även hämtas från eller lämnas till andra vårdgivare i enlighet med lag.
6. Vilka som kan ta del av uppgifterna
Dina uppgifter är tillgängliga för den personal hos oss som behöver dem för att ge dig vård och för att sköta Portalen. Utöver det kan uppgifter delas med:
- Personuppgiftsbiträden som driftar och underhåller Portalen åt oss (t.ex. leverantörer av IT-drift, lagring och e-postutskick). Dessa behandlar uppgifter endast på vårt uppdrag och enligt personuppgiftsbiträdesavtal.
- Myndigheter när vi enligt lag är skyldiga att lämna ut uppgifter.
Vi säljer aldrig dina uppgifter.
7. Var uppgifterna behandlas
Dina personuppgifter behandlas inom EU/EES. Vi överför inte personuppgifter till länder utanför EU/EES.
8. Hur länge vi sparar uppgifterna
Uppgifter i patientjournalen bevaras så länge som krävs enligt PDL – som huvudregel minst tio år efter den senaste anteckningen. Övriga uppgifter, t.ex. kontoadministration och loggar, sparas så länge det behövs för ändamålet och enligt tillämpliga lagkrav.
9. Dina rättigheter
Du har rätt att:
- Få tillgång till de uppgifter vi behandlar om dig, inklusive din journal.
- Begära rättelse av felaktiga uppgifter. För journaluppgifter görs rättelse enligt PDL, så att den ursprungliga uppgiften fortfarande framgår.
- Begära radering av vissa uppgifter. Observera att journaluppgifter som huvudregel inte får raderas på begäran; förstöring av journal prövas av Inspektionen för vård och omsorg (IVO).
- Begära loggutdrag över vem som tagit del av dina uppgifter.
- Invända mot eller begära begränsning av viss behandling, inom de ramar lagen tillåter.
För att utöva dina rättigheter, kontakta oss enligt punkt 12.
10. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder, bland annat stark autentisering (BankID), behörighetsstyrning, kryptering och åtkomstloggning, så att endast behörig personal kommer åt uppgifterna.
11. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt kan du vända dig till oss. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för personuppgiftsbehandling. Klagomål som rör själva vården hanteras via Patientnämnden eller IVO.
12. Kontakt
Sention Health AB, org.nr 559425-1000
c/o Medect, Box 24248, 104 51 Stockholm
Personuppgifts- och dataskyddsfrågor: connect@sention.health
13. Ändringar
Vi kan uppdatera denna information. Den senaste versionen finns alltid publicerad på vår webbplats.