GDPR och hantering av personuppgifter
GDPR (dataskyddsförordningen) är en EU-lag som syftar till att öka individens kontroll över hur personuppgifter hanteras och stärka datasäkerheten. Personuppgifter är all information som direkt eller indirekt kan kopplas till en enskild person. För psykologverksamhet kompletteras GDPR av andra regler, exempelvis de krav som ställs på patientjournaler enligt patientdatalagen samt lagar som reglerar sekretess och tystnadsplikt.
Nedan följer information om hur Mendo Psykologi hanterar dina personuppgifter. Hanteringen sker i enlighet med Psykologföretagarnas riktlinjer kring GDPR.
Om du har frågor om behandlingen av dina personuppgifter är du välkommen att kontakta oss på alfred@mendopsykologi.se
Ändamål och rättslig grund för behandling Mendo Psykologi använder de uppgifter du lämnar för att verksamheten ska kunna ge dig en god och säker vård, samt för det systematiska patientsäkerhetsarbetet. Uppgifterna förs under vårdtiden löpande in i ett godkänt journalsystem och fungerar även som en informationskälla för dig som patient.
Den rättsliga grunden för att behandla dina personuppgifter är att hälso- och sjukvård utgör en uppgift av allmänt intresse. Legitimerade psykologer är dessutom skyldiga enligt lag att dokumentera vården genom att föra journal (bland annat enligt patientdatalagen). Verksamheten står under tillsyn av Inspektionen för vård och omsorg (IVO), där patientuppgifter fyller en viktig funktion vid eventuell granskning.
Lagringstid Mendo Psykologi raderar personuppgifter i enlighet med patientdatalagen, vilket innebär att journaluppgifter sparas i minst tio år efter den senast gjorda journalanteckningen.
Dina rättigheter Du har rätt att få information om hur dina personuppgifter behandlas. Du har även, med de begränsningar som följer av patientdatalagen, rätt att få dina personuppgifter rättade, raderade, att kräva att behandlingen i vissa fall begränsas samt att invända mot behandling.
Mottagare av uppgifter Uppgifter lämnas endast ut till utomstående om du i det enskilda fallet samtycker till det. I särskilda fall kan det finnas en lagstadgad skyldighet att lämna ut uppgifter, exempelvis enligt:
Socialtjänstlagen: om ett barn misstänks fara illa.
Socialförsäkringsbalken: gällande uppgifter som behövs för beslut i socialförsäkringsärenden.
Sekretess och säkerhet För alla patientuppgifter gäller sträng tystnadsplikt enligt patientsäkerhetslagens bestämmelser.
Rätt att lämna klagomål Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att Mendo Psykologi behandlar dina personuppgifter på ett felaktigt sätt.
Uppgifter som krävs enligt lag Enligt patientdatalagen och Socialstyrelsens föreskrifter finns det krav på vad en patientjournal ska innehålla. Detta inkluderar identitetsuppgifter, väsentlig bakgrundsinformation, bedömningar, planerade och genomförda insatser, samt information om valda behandlingsalternativ, intyg och remisser.