Privatlivspolitik

Plastikkirurgisk Klinik – Glostrup
Behandling af personoplysninger i henhold til databeskyttelsesforordningen (GDPR)

Denne privatlivspolitik beskriver, hvordan Plastikkirurgisk Klinik – Glostrup indsamler og behandler personoplysninger.

Del A – Privatlivspolitik for patienter

Vi passer godt på dine personoplysninger. Nedenfor kan du læse, hvilke oplysninger vi behandler om dig, hvorfor, og hvilke rettigheder du har.

1. Hvem er ansvarlig for dine oplysninger

Den dataansvarlige for behandlingen af dine personoplysninger er:

2. Hvilke oplysninger vi behandler om dig

Som led i din undersøgelse og behandling behandler vi følgende oplysninger:

• Almindelige oplysninger: navn, adresse, telefonnummer, e-mail og oplysning om din henvisende læge.
• CPR-nummer: til entydig identifikation i sundhedsvæsenet.
• Helbredsoplysninger (følsomme oplysninger): diagnoser, undersøgelses- og operationsbeskrivelser, billeddokumentation, medicin, allergier og dit behandlingsforløb.

3. Formål og retsgrundlag

Vi behandler dine oplysninger for at kunne undersøge, diagnosticere og behandle dig samt for at opfylde vores lovpligtige opgaver. Retsgrundlaget er:

• Behandling og journalføring sker efter databeskyttelsesforordningens artikel 6, stk. 1, litra c og e, og artikel 9, stk. 2, litra h (sundhedsformål), jf. databeskyttelseslovens § 7, stk. 3.
• Vores journalføringspligt følger af sundhedsloven, autorisationsloven og journalføringsbekendtgørelsen.
• Afregning med regionen og bogføring sker efter bogføringsloven og overenskomst om speciallægehjælp.
• Lovpligtig indberetning til sundhedsmyndigheder sker efter sundhedsloven.

Behandlingen af dine helbredsoplysninger til selve behandlingen kræver ikke dit samtykke – den hviler på sundhedslovgivningen.

4. Hvor dine oplysninger kommer fra

Ud over de oplysninger, du selv giver os, modtager vi oplysninger fra din henvisende læge (henvisning) og kan i forbindelse med behandlingen modtage oplysninger fra andre sundhedspersoner, laboratorier og billeddiagnostiske afdelinger.

5. Hvem vi deler dine oplysninger med

Vi videregiver kun oplysninger, når det er nødvendigt eller lovpligtigt. Modtagere kan være:

• Din henvisende læge (tilbagemelding/epikrise via sikker, krypteret kommunikation).
• Regionen, i forbindelse med afregning af behandlingen.
• Sundhedsdatastyrelsen og relevante kliniske kvalitetsdatabaser, som led i lovpligtig indberetning.
• Andre sundhedspersoner, laboratorier eller billeddiagnostik, hvis din behandling kræver det.
• Styrelsen for Patientsikkerhed, Styrelsen for Patientklager og Patienterstatningen i forbindelse med tilsyn, klager eller erstatningssager.
• Vores IT-leverandører (databehandlere), der alene behandler oplysningerne på vores vegne og efter databehandleraftale.

6. Overførsel til lande uden for EU/EØS

Vi overfører som udgangspunkt ikke dine oplysninger til lande uden for EU/EØS. Skulle det undtagelsesvis ske, sikrer vi et gyldigt overførselsgrundlag, f.eks. EU-Kommissionens standardkontraktbestemmelser.

7. Hvor længe vi opbevarer dine oplysninger

Din patientjournal opbevares i mindst 10 år efter den seneste optegnelse, jf. journalføringsbekendtgørelsen. Oplysninger om afregning og bogføring opbevares i 5 år efter regnskabsårets udløb. Visse oplysninger kan opbevares længere, hvis lovgivningen kræver det.

8. Dine rettigheder

Efter databeskyttelsesreglerne har du en række rettigheder:

• Ret til indsigt i de oplysninger, vi behandler om dig.
• Ret til berigtigelse (rettelse) af forkerte oplysninger.
• Ret til sletning i visse tilfælde.
• Ret til begrænsning af behandlingen i visse tilfælde.
• Ret til at gøre indsigelse mod behandlingen i visse tilfælde.
• Ret til dataportabilitet i visse tilfælde.

Vær opmærksom på, at retten til sletning er begrænset for helbredsoplysninger i din patientjournal, fordi vi har pligt til at opbevare journalen i mindst 10 år. Vi kan derfor normalt ikke slette din journal, selv om du beder om det.

Vil du benytte dine rettigheder, kan du kontakte os på oplysningerne i punkt 1.

9. Brug af billeder og markedsføring

Hvis vi ønsker at bruge før/efter-billeder eller udtalelser i markedsføring (f.eks. på hjemmesiden), sker det kun med dit udtrykkelige, skriftlige samtykke. Du kan til enhver tid trække et sådant samtykke tilbage, uden at det påvirker din behandling.

10. Klage til Datatilsynet

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet:

11. Ændringer af privatlivspolitikken

Vi kan opdatere denne privatlivspolitik. Den til enhver tid gældende version er tilgængelig på vores hjemmeside og kan udleveres i klinikken.