I Landstinget Västmanland har Landstingsstyrelsen det yttersta ansvaret för att dina personuppgifter hanteras på ett säkert sätt. Alla anställda i landstinget som får del av uppgifter om dig har också ett personligt ansvar för hur dessa används.
Användningen/behandlingen av dina personuppgifter får inte strida mot sekretesslagen, personuppgiftslagen och patientdatalagen, vilka ska skydda din personliga integritet. Landstinget ska vidta lämpliga åtgärder både när det gäller teknik och organisation för att skydda de personuppgifter som behandlas.
Informationsplikten
Inom sjukvården behandlas patientuppgifter, som hanteras med hjälp av IT, vanligtvis enligt patientdatalagen och då behövs inget särskilt medgivande från dig att hantera personuppgifter utom i särskilda fall. Men uppgifter kan komma att hanteras enligt personuppgiftslagen, till exempel ibland vid provtagning enligt biobankslagen eller vid forskning och utbildning. Vårdgivaren är alltid skyldig att informera dig om hur uppgifterna ska användas och om ditt samtycke krävs.
Ändamålet
Personuppgifter får behandlas elektroniskt för att dokumentera patientens vård eller för att administrera vården av enskilda patienter.
Innehållet och hur uppgifterna får användas
Det elektroniska systemet får innehålla sådana uppgifter som vanligen antecknas i en patientjournal. Men även andra nödvändiga uppgifter om dig får förekomma för att administrera din vård. Uppgifterna får även användas för statistik, uppföljning, utvärdering och administration inom vården.
Vissa känsliga sökord är förbjudna att använda, till exempel ras eller etniskt ursprung, politiska åsikter och lagöverträdelser samt även uppgifter om ekonomisk hjälp, vård inom socialtjänsten eller om någon är föremål för åtgärd enligt utlänningslagen är otillåtet att söka på, med vissa undantag. Uppgifterna kan även efter särskilt tillstånd av en etikprövningsnämnd få användas inom forskningen. Det är då viktigt att sökbegrepp av känslig natur som rör personlig integritet endast används i begränsad omfattning.
Landstinget är skyldigt att lämna uppgifter till vissa nationella register som till exempel Socialstyrelsens medicinska födelseregister, patientregistret och cancerregistret, vilka förs med stöd av lag om hälsodataregister.
För att utveckla och säkra vårdens kvalitet kan vissa uppgifter rapporteras till nationella kvalitetsregister. Du som patient har rätt att få information av din läkare om uppgifter sänds till nationella kvalitetsregister och i så fall vilket. Du har rätt att tacka nej till registreringen.
Sekretess- och säkerhetsbestämmelser
Utlämnandet av personuppgifter i vården begränsas av sekretesslagen, patientdatalagen och personuppgiftslagen. Endast den personal som behöver uppgifterna för att kunna utföra sitt arbete får ha åtkomst till dina uppgifter. Landstinget har stränga regler för åtkomst av känsliga personuppgifter. Du har också möjlighet att få veta vilka som har haft åtkomst till dina elektroniskt förda uppgifter via så kallad loggfil. Alla som arbetar inom landstinget och kommer i kontakt med känsliga personuppgifter som rör patienter har tystnadsplikt och omfattas av sekretesslagen.
Information om dina personuppgifter
Du som patient har rätt att ta del av dina personuppgifter som finns i vården. Den som är ansvarig för personuppgifterna ska på din begäran lämna dig besked. Det kan du få en gång per kalenderår och utan avgift. Du skriver en ansökan och undertecknar den. Uppgifterna får du inom cirka en månad.
Bevarande och gallring
Personregister, dvs upplysningar om en identifierbar person, får bara lagras så länge det är nödvändigt med hänsyn till ändamålen med behandlingen, inklusive historiska, statistiska och vetenskapliga ändamål. Därefter måste uppgifterna gallras, det vill säga avidentifieras eller förstöras om det inte strider mot annan lagstiftning, till exempel patientdatalagen.
Rättelse av oriktiga och missvisande uppgifter
Om du finner att uppgifter om dig inte är riktiga är den som är ansvarig för personuppgifterna skyldig att snarast rätta, blockera eller ta bort uppgifterna om det inte strider mot annan lagstiftning, till exempel patientdatalagen.
Rätt till skadestånd
Om dina personuppgifter har behandlats i strid mot personuppgiftslagen eller patientdatalagen ska Landstinget ersätta dig för skada och kränkning av den personliga integriteten. Skadeståndet kan i vissa fall jämkas om Landstinget inte orsakat felet.
Om du vill veta mer
Mer information om Personuppgiftslagen (1998:204), Patientdatalagen (2008:355) och Lag om Hälsodataregister (1998:543) kan du hitta på www.datainspektionen.se, www.socialstyrelsen.se eller vända dig till landstingets personuppgiftsombud.
Åsa Ternström, landstingsjurist
Tel: 021-17 45 78
E-post: asa.ternstrom@ltv.se
Om du vill veta vilka personuppgifter som finns registrerade om dig skicka en undertecknad begäran om detta samt ditt personnummer till:
Landstinget Västmanland
Registrator
721 89 Västerås
