Personvern

Din trygghet – vårt ansvar

Når du er i kontakt med oss, skal du kunne være trygg på at personopplysningene dine behandles sikkert og konfidensielt. Her kan du lese om hvilke opplysninger vi behandler, hvorfor vi gjør det, hvilke løsninger vi bruker og hvilke rettigheter du har.

Denne personvernerklæringen gjelder når du mottar tjenester fra oss, kontakter oss eller bruker nettsiden og våre digitale tjenester.

Behandlingsansvarlig

Psykologene på St. Joseph er et kontorfellesskap som består av to selvstendige psykologvirksomheter. Kontorfellesskapet er ikke et eget selskap.

Den psykologvirksomheten som yter helsehjelpen til deg, er behandlingsansvarlig for personopplysningene i ditt pasientforløp. For nettsiden og kontaktskjemaet er begge virksomhetene felles behandlingsansvarlige.

Hvilke opplysninger behandler vi?

Hvilke personopplysninger vi behandler, avhenger av hvilken kontakt du har med oss.

Ved behandling og utredning kan vi blant annet behandle:

• navn, fødselsdato og kontaktopplysninger
• opplysninger om timer og behandlingsforløp
• helseopplysninger, sykehistorie, symptomer, diagnoser og behandling
• journalnotater, testresultater og kliniske vurderinger
• henvisninger, epikriser og andre relevante dokumenter
• opplysninger om fastlege og annet helsepersonell
• opplysninger som er nødvendige for betaling og administrasjon
• opplysninger om forsikringsselskap eller annen oppdragsgiver når behandlingen finansieres av andre

Ved bruk av nettsiden og andre digitale tjenester kan vi også behandle tekniske opplysninger og opplysninger du selv registrerer.

De fleste opplysningene får vi direkte fra deg. Når det er nødvendig og det foreligger rettslig grunnlag, kan vi også motta opplysninger fra blant annet fastlege, annet helsepersonell, forsikringsselskap eller oppdragsgiver.

Formål og rettslig grunnlag

Vi behandler personopplysninger for å kunne yte helsehjelp, føre pasientjournal, administrere behandlingsforløp, kommunisere med pasienter og samarbeidspartnere, håndtere betaling og oppgjør, besvare henvendelser og oppfylle lovpålagte krav.

Behandling av personopplysninger som er nødvendig for helsehjelp og journalføring, skjer med grunnlag i personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav c og artikkel 9 nr. 2 bokstav h, sammen med blant annet helsepersonelloven og pasientjournalloven.

Psykologer har plikt til å dokumentere relevante og nødvendige opplysninger om helsehjelpen som gis. Behandling av helseopplysninger i pasientjournal er derfor normalt ikke basert på personvernrettslig samtykke.

Opplysninger som er nødvendige for å inngå eller gjennomføre en avtale, for eksempel timebestilling og betaling, kan behandles etter GDPR artikkel 6 nr. 1 bokstav b. Opplysninger som må oppbevares for å oppfylle lovpålagte plikter, behandles etter artikkel 6 nr. 1 bokstav c.

Ved enkelte behandlinger kan grunnlaget være vår berettigede interesse etter artikkel 6 nr. 1 bokstav f, for eksempel å besvare generelle henvendelser og sørge for sikker og stabil drift av nettsiden.

Når behandlingen krever samtykke, for eksempel ved valgfrie informasjonskapsler eller andre frivillige funksjoner, innhentes dette særskilt. Et samtykke kan trekkes tilbake.

Når må du gi oss personopplysninger?

Du bestemmer i utgangspunktet selv hvilke opplysninger du ønsker å dele med oss. For å kunne yte forsvarlig helsehjelp og administrere behandlingen må vi likevel ha enkelte identifikasjons-, kontakt- og helseopplysninger.

Dersom nødvendige opplysninger ikke kan behandles, kan det begrense muligheten vår til å tilby eller gjennomføre den aktuelle tjenesten.

Pasientjournal og EG PasientSky

Vi bruker EG PasientSky som elektronisk pasientjournal og til administrasjon av pasientforløp.

Journalen inneholder relevante og nødvendige opplysninger om pasienten og helsehjelpen som gis. Tilgang til journalopplysninger er begrenset til personer som har tjenstlig behov for opplysningene og er underlagt gjeldende regler om taushetsplikt og informasjonssikkerhet.

EG behandler personopplysninger på vegne av den behandlingsansvarlige etter databehandleravtale og kan benytte godkjente underdatabehandlere.

KI-støttet journalføring – Skrift.md

Vi kan bruke Skrift.md som støtte ved journalføring. Tjenesten bruker kunstig intelligens til å transkribere samtalen og lage forslag til journalnotat.

Bruken innebærer et midlertidig lydopptak av konsultasjonen. Informasjon om dette gis i våre vilkår og ved oppslag på venterommet. Du kan si fra til psykologen dersom du ikke ønsker at KI-støttet journalføring benyttes.

Psykologen vurderer, redigerer og godkjenner alltid innholdet før det eventuelt føres i pasientjournalen. Skrift brukes ikke til å treffe automatiserte avgjørelser om diagnose eller behandling.

Skrift.md behandler opplysningene på vegne av psykologvirksomheten etter databehandleravtale. Leverandøren opplyser at lydopptaket slettes etter transkribering, at øvrige pasientrelaterte data bare oppbevares midlertidig, og at pasientdata ikke brukes til trening av KI-modeller.

Den varige pasientjournalen oppbevares i EG PasientSky.

Andre digitale tjenester

Deling av opplysninger og taushetsplikt

Helsepersonell har lovbestemt taushetsplikt. Helseopplysninger utleveres derfor ikke til andre uten at det foreligger samtykke eller annet gyldig rettslig grunnlag.

Opplysninger kan blant annet gjøres tilgjengelige:

• når du har samtykket til det
• for annet helsepersonell når vilkårene etter helselovgivningen er oppfylt
• når det følger av lovbestemt opplysningsplikt eller annen lovhjemmel
• for databehandlere som behandler opplysninger på våre vegne
• i nødvendig omfang for forsikringsselskap eller annen oppdragsgiver som finansierer behandlingen

Når en arbeidsgiver, et forsikringsselskap eller en annen oppdragsgiver betaler behandlingen, deles ikke opplysninger om innholdet i behandlingen utover det som følger av samtykke eller annet rettslig grunnlag. Nødvendige administrative opplysninger kan behandles og deles for å håndtere avtalen og oppgjøret.

At en offentlig myndighet ber om opplysninger, er ikke i seg selv tilstrekkelig til å sette taushetsplikten til side. Opplysninger utleveres bare når det foreligger samtykke, lovbestemt plikt eller annet gyldig rettslig grunnlag.

Databehandlere og behandling utenfor EØS

Vi benytter eksterne leverandører for blant annet journalsystem, digitale tjenester, kommunikasjon, betaling, regnskap og drift av nettsiden. Leverandører som behandler personopplysninger på våre vegne, skal være regulert gjennom databehandleravtale.

Enkelte leverandører kan benytte underleverandører utenfor EØS. Dersom personopplysninger overføres til land utenfor EØS, skal det foreligge et gyldig overføringsgrunnlag etter GDPR, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser.

Skrift.md opplyser i sin gjeldende databehandleravtale at behandling og lagring av pasientdata skjer innenfor EØS.

Du kan kontakte oss dersom du ønsker nærmere informasjon om overføring av personopplysninger til land utenfor EØS og hvilket overføringsgrunnlag som benyttes.

Hvor lenge oppbevarer vi opplysningene?

Personopplysninger oppbevares ikke lenger enn det som er nødvendig for formålet, med mindre vi har plikt eller rett til videre oppbevaring.

Henvendelser som ikke fører til behandling eller annet kundeforhold, oppbevares ikke lenger enn nødvendig for å besvare og følge opp henvendelsen.

Dine rettigheter

Du har etter personvernregelverket flere rettigheter. Avhengig av hvilke opplysninger det gjelder og behandlingsgrunnlaget, kan du blant annet ha rett til:

• informasjon og innsyn
• retting av uriktige eller ufullstendige opplysninger
• sletting
• begrensning av behandlingen
• å protestere mot enkelte former for behandling
• dataportabilitet når vilkårene er oppfylt
• å trekke tilbake et samtykke

For pasientjournal gjelder særskilte regler etter helselovgivningen. Du kan be om retting eller sletting av journalopplysninger, men vilkårene for sletting er strengere enn for vanlige personopplysninger. Avslag på krav om retting eller sletting av journal kan klages til Statsforvalteren.

Du kan klage til Datatilsynet dersom du mener at personopplysninger behandles i strid med personvernregelverket.

Informasjonskapsler

Nettsiden bruker informasjonskapsler og lignende teknologi.

Informasjonskapsler som er strengt nødvendige for at nettsiden skal fungere, kan brukes uten samtykke. Analyse-, markedsførings- og andre valgfrie informasjonskapsler brukes bare dersom du har samtykket til dette.

Du kan endre eller trekke tilbake samtykket gjennom innstillingene for informasjonskapsler på nettsiden.

Kontakt om personvern

Har du spørsmål om hvordan personopplysningene dine behandles, eller ønsker å bruke en av rettighetene dine, kan du kontakte oss via skjemaet for Andre henvendelser.

Dersom henvendelsen inneholder helseopplysninger eller andre sensitive opplysninger, bør du bruke vår sikre meldingstjeneste fremfor vanlig e-post.