Integritetspolicy

Bakgrund

Privata barnpsykiatri teamet behandlar löpande personuppgifter såväl om patienter och om personal som andra, exempelvis samarbetspartners. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för aktuellt ändamål, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Som vårdgivare behandlar vi Patientdata (dvs känsliga personuppgifter) såväl enligt Patientdatalagen (2008:355) som enligt Dataskyddsförordningen ((EU) 2016/679, GDPR).

Ansvarig för personuppgiftsbehandlingen

Privata barnpsykiatri teamet ansvarar för den behandlingen av personuppgifter som sker i respektive bolag, dvs är personuppgiftsansvarig.

Rättslig grund och ändamål för personuppgiftsbehandlingen

Privata barnpsykiatri teamet behandlar personuppgifter om patienter för att fullgöra sitt uppdrag att utföra psykologiska och psykiatriska tjänster samt att genomföra neuropsykiatriska utredningar och behandlingar. Personuppgifter om personal, samarbetspartners etc. behandlas för att uppgifterna behövs för att fullgöra åtaganden enligt avtal och lag. Behandling av personuppgifter för marknadsföring behandlas på grunden intresseavvägning.

Privata barnpsykiatri teamet kommer att behandla personuppgifter för att uppfylla skyldigheter enligt lagar, domar eller myndighetsbeslut (till exempel avseende krav från Inspektionen för Vård och Omsorg, IVO eller Socialstyrelsen). Detta sker med stöd av den rättsliga grunden rättslig förpliktelse.

Varje behandling av personuppgifter ska ha uttryckligt angivna och berättigade ändamål. Personuppgifterna får inte behandlas på ett sätt som är oförenligt med dessa ändamål. De särskilda ändamål som personuppgifterna behandlas för ska vara tydliga och legitima och ha bestämts vid den tidpunkt då personuppgifterna samlades in. Att begränsa ändamålet för behandlingen av personuppgifter framgår av de grundläggande principerna (principen om ändamålsbegränsning). Ändamålet med att samla in patientuppgifter är att tillhandahålla vård och fullgöra Privata barnpsykiatri teamets rättsliga skyldigheter som åligger vårdgivare. Personuppgifter används därvid för att utföra psykologiska och psykiatriska tjänster samt att genomföra neuropsykiatriska utredningar och behandlingar, vilket innefattar att göra bedömningar och ge rådgivning och behandling, samt att föra journal.

Skyddet av personuppgifter

För Privata barnpsykiatri teamet är säkerhet och skyddet av personuppgifter viktigt. Därför har privata barnpsykiatri teamet vidtagit lämpliga tekniska, organisatoriska och administrativa säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst och annan otillåten behandling. Vi analyserar och utvärderar regelbundet åtgärderna i syfte att vid var tid ha ett adekvat och ändamålsenligt skydd för personuppgifterna.

Rätten att ta del av och hantera personuppgifter är begränsad inom privata barnpsykiatri teamet, personal etc. har endast rätt att ha tillgång till och hantera sådana personuppgifter som vederbörande behöver för att utföra sina arbetsuppgifter. Vi överför inte personuppgifter i andra fall än de som uttryckligen anges i denna policy.

Utlämning av personuppgifter

Privata barnpsykiatri teamet, lämnar huvudsakligen inte ut personuppgifter om det inte följer av lag eller är nödvändigt för att utföra lagstadgade eller avtalsenliga förpliktelser gentemot den registrerade.

Privata barnpsykiatri teamet kan lämna ut personuppgifter till sina samarbetspartners. Vidare kan Privata barnpsykiatri teamet behandla personuppgifter i IT-system där leverantörer eller underleverantörer av IT-systemet kan komma att hantera personuppgifterna.

Behandling inom EU/EES

Patientuppgifter behandlar vi alltid inom EU/EES.

Privata barnpsykiatri teamet behandlar även andra personuppgifter inom EU/EES om vi inte informerar om något annat.

Lagring

Personuppgifterna ska vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas (principen för uppgiftsminimering). Privata barnpsykiatri teamet behandlar och lagrar personuppgifter endast så länge det är nödvändigt för de ändamål uppgifterna i fråga behandlas (se ovan avsnittet Rättslig grund och ändamål för personuppgiftsbehandlingen). Detta innebär att vi sparar uppgifterna så länge vi utför tjänsterna eller genomför utredningarna och behandlingar, samt den ytterligare tid som behövs för att Privata barnpsykiatri teamet ska kunna uppfylla sina avtalsenliga eller rättsliga skyldigheter. Avseende patientinformation finns en skyldighet att spara patientjournaler under en viss tid.