{"id":1575,"date":"2018-03-26T16:58:14","date_gmt":"2018-03-26T14:58:14","guid":{"rendered":"https:\/\/vgrblogg.se\/utveckling\/?p=1575"},"modified":"2018-03-26T17:10:26","modified_gmt":"2018-03-26T15:10:26","slug":"utkast-pa-information-till-registrerade","status":"publish","type":"post","link":"https:\/\/vgrblogg.se\/utveckling\/2018\/03\/26\/utkast-pa-information-till-registrerade\/","title":{"rendered":"Utkast p\u00e5 ”Information till registrerade”"},"content":{"rendered":"

Nedan \u00e4r ett utkast p\u00e5 hur VGR:s GDPR-projekt t\u00e4nkt sig att informera p\u00e5 webben om hur vi registrerar och hanterar personuppgifter. Ut\u00f6ver detta ska f\u00f6rst\u00e5s information om behandling av personuppgifter ges just n\u00e4r behandling eller insamling sker. Nedan utkast handlar om hur man som medborgare kan \u00e5terkomma till fr\u00e5gest\u00e4llningen n\u00e4r man inte l\u00e4ngre har kvar en broschyr eller annan lapp om personuppgiftsbehandling.<\/p>\n

Inspirerad av arbetet med arbetet bakom PSI-direktivet v\u00e4ckte jag fr\u00e5gan hos PTS:s (Post och Telestyrelsen) referensgrupp f\u00f6r webbriktlinjerna (d\u00e4r jag ing\u00e5r) om det beh\u00f6vs en namnstandard f\u00f6r hur man n\u00e5r denna typ av information p\u00e5 myndighetssajter. Det lutar \u00e5t att inneh\u00e5llet landar p\u00e5 antingen \/dataskydd<\/em> eller \/gdprinfo<\/em><\/p>\n

Argumentet f\u00f6r den f\u00f6rsta \u00e4r att den \u00e4r f\u00f6rklarande, men problemet \u00e4r att det g\u00f6r anspr\u00e5k p\u00e5 en adress som vissa kan vilja anv\u00e4nda till n\u00e5got annat. Exempelvis vi som v\u00e5rdgivare kan ha andra intressen att diskutera g\u00e4llande dataskydd eftersom vi ocks\u00e5 lever efter Patientdatalagen (PDL). Det kan ocks\u00e5 vara s\u00e5 att vissa organisationer har avdelningar som heter just dataskydd och att det inneb\u00e4r ett on\u00f6digt intr\u00e5ng i sj\u00e4lvbest\u00e4mmandet.<\/p>\n

Argumentet f\u00f6r \/gdprinfo \u00e4r att det \u00e4r specifikt till det fr\u00e5gan g\u00e4ller. Men samtidigt blir det lite dumt d\u00e5 det \u00e4r ett direktiv, och inte den svenska lagen, som heter GDPR.<\/p>\n

Hur som helst. Nedan \u00e4r det utkast vi tagit fram f\u00f6r att informera medborgarna n\u00e4r de kommer p\u00e5 att de vill oss n\u00e5got som har med dataskydd att g\u00f6ra. Energin har lagts p\u00e5 att f\u00e5 medborgaren att f\u00f6rst\u00e5 att de har r\u00e4ttigheter.<\/p>\n

Detta \u00e4r en informerande text, och nej, den har inte manglats igenom av jurister utan \u00e4r mer av en kommunicerande karakt\u00e4r (och ett utkast).<\/p>\n

Ha d\u00e4rf\u00f6r g\u00e4rna \u00e5sikter!<\/p>\n

\n

Information till registrerade (utkast)<\/h2>\n

H\u00e4r f\u00e5r du en \u00f6versikt kring hur V\u00e4stra G\u00f6talandsregionen (VGR) hanterar personuppgifter och jobbar med att skydda dessa uppgifter i enlighet med dataskyddsf\u00f6rordningen. \u00c4ven om de anst\u00e4llda inom VGR samlas vissa personuppgifter in (kommer l\u00e4nka till annan sida p\u00e5 v\u00e5r webbplats)<\/em>.<\/p>\n

Introduktion<\/h3>\n

V\u00e4stra G\u00f6talandsregionen anv\u00e4nder personuppgifter som en naturlig del av v\u00e5r verksamhet. Bland annat beh\u00f6ver personal inom v\u00e5rden vissa personuppgifter f\u00f6r att erbjuda god och patients\u00e4ker v\u00e5rd. Vi som anv\u00e4nder dina personuppgifter har ett stort ansvar att skydda dem. Du som \u00e4r registrerad har r\u00e4tt att beg\u00e4ra ett registerutdrag f\u00f6r att kunna kontrollera vilken information som finns registrerad om dig. Om vi har felaktiga, ofullst\u00e4ndiga eller missvisande uppgifter om dig \u00e4r vi skyldiga att r\u00e4tta dessa uppgifter. Dessa fr\u00e5gor tar du direkt med personuppgiftsansvarig (PuA) eller dataskyddsombud (DSO) p\u00e5 den verksamheten, se kontaktuppgifter nedan. Du har ocks\u00e5 r\u00e4tt att veta om n\u00e4r vi samlar in dina personuppgifter, det ska vi normalt sett tala om samtidigt som vi samlar in uppgifterna och att l\u00e4mna ifr\u00e5n sig uppgifter \u00e4r frivilligt.<\/p>\n

I vissa fall har du r\u00e4tt att kr\u00e4va att dina personuppgifter raderas. Exempelvis kan du ta tillbaka ditt samtycke. \u00c4ven om insamlingen inte beh\u00f6vt ett samtycke har du r\u00e4tt att f\u00e5 uppgifter om dig raderade om de inte kan motiveras av verksamhetens \u00e4ndam\u00e5l.<\/p>\n

Dessa generella r\u00e4ttigheter g\u00e4ller s\u00e5 l\u00e4nge ingen lag st\u00e4ller specifika krav. Exempelvis g\u00e5r regler om sekretess och tystnadsplikt f\u00f6re v\u00e5r skyldighet att l\u00e4mna ut registerutdrag.<\/p>\n

I f\u00f6rsta hand om du vill l\u00e4mna in klagom\u00e5l om att VGR agerar i strid med dataskyddsf\u00f6rordningen \u00e4r det Datainspektionen (blivande Integritetsskyddsmyndigheten) du v\u00e4nder dig till.<\/p>\n

Verksamheter och deras dataskydd<\/h3>\n

Region\u00f6vergripande dataskyddsombud \u00e4r Namn Namnsson. Hen kontaktar du ifall…<\/p>\n

V\u00e5rden<\/h4>\n

V\u00e5rdens \u00e4ndam\u00e5l med behandling av personuppgifter \u00e4r att bedriva patients\u00e4ker v\u00e5rd. Patientuppgifter \u00e4r bland annat f\u00f6r att identifiera patienten men ocks\u00e5 s\u00e5dant som beskriver sjukdomshistorik, blodgrupp och annat som samlats in beroende p\u00e5 vilka \u00e4renden man haft i kontakt med v\u00e5rden.<\/p>\n

Vi har ocks\u00e5 uppgifter om ditt bes\u00f6k i v\u00e5rden, som vilken mottagning du har en bokad tid hos.<\/p>\n

Dessa uppgifter delas mellan akt\u00f6rer som ger dig v\u00e5rd och det finns ett s\u00e4rskilt regelverk om vem som f\u00e5r lov att ta del av dina uppgifter. Mer detaljer om detta finner du i Patientdatalagen<\/a>.<\/p>\n

Sjukhus ett<\/h5>\n