Qlooc hälsa följer dataskyddsförordningen (GDPR) angående hantering av personuppgifter. Vi är via IVO en registrerad vårdgivare och hanterar personuppgifter i syfte att föra medicinsk journal (i enlighet med patientdatalagen). Då vi som vårdgivare är skyldiga att föra patientjournal hanterar vi uppgifter såsom namn, adress, personnummer, telefonnummer, mailadress liksom relevanta medicinska uppgifter i syfte att föra patientjournal i enlighet med patientdatalagen.

Hur lämnar Qlooc hälsa information?

När vi skickar information (som innehåller personuppgift) via mail, sms eller papperspost sker det alltid direkt till den berörda individen. Uppgifter som rör personens hälsa (sk känsliga personuppgifter såsom provsvar, intyg, remissvar mm får endast skickas via papperspost eller via ”min journal” med bankidinloggning). I fakturering till kundföretag innehåller fakturan personuppgifter såsom namn på beställande chef i enlighet med avtalad tjänst (känsliga personuppgifter får ej förekomma).
Om vi lämnar journaluppgifter till tredje part (ej direkt till patient och ej remiss till sjukvården) skall patientens samtycke finnas. Denna hantering skall även journalföras (tex att en journalkopia översänts till försäkringsbolag, Afa m fl). Vid en ev rättelse, begränsning eller beslut av IVO om förstöring av journalhandlingar, skall den organisation som man överfört journalhandlingar till informeras (vid rättelse/begränsning behöver underrättelse ej ske om det är omöjligt eller medför en oproportionell ansträngning). Likaså skall Qlooc hälsa kunna ta emot information från en annan organisation om rättelse, begränsning eller förstöring av journal. Det åligger i sådant fall Qlooc hälsas dataskyddsombud och medicinskt ledningsansvarig att i samråd verkställa en sådan hantering i vårt journalsystem.
En journaluppgift skall sparas i 10 år och kan enbart korrigeras i enlighet med ovanstående exempel och på beslut från IVO.

Detta innebär vidare att vi i mailkorrespondens uppmanar att inte inkludera personuppgifter vid patientärende och att vi genomför direkt radering vid sådana uppgifter i inkommande mail liksom att vi regelbundet gallrar övriga personuppgifter som inte krävs för upprätthållande av rättslig förpliktelse (upprätthållande av avtal, bokföring mm).

Registerhantering

Vår patientdatahantering sker i ett datoriserat journaldatasystem med sk stark autentisering och med avtalade support- och driftsäkerhetsavtal (liksom personuppgiftsbiträdesavtal). Inkommande personuppgifter (tex via post såsom remissvar, provsvar mm) och som är en journaluppgift skall skyndsamt överföras digitalt till vårt journalsystem (scanning av oss eller direkt via leverantör av tex provsvar). Personuppgifter inkl journaluppgifter som inte är inscannade i vår journal förvaras i låst utrymme (tex äldre pappersjournaler eller om vi hanterar en patient med skyddad identitet).
Register över våra kundföretag förvaras enbart i vårt journalsystem och kan snabbt raderas vid upphörande av avtal. Uppgifter som hanteras i vårt kundregister är hämtade från tecknat kundavtal och innehåller uppgifter om kundföretagets namn, organisationsnummer (och personnummer vid enskild firma), faktureringsadress, antal anställda, namn, mailadress och telefon till kontaktperson).

Rättighet att korrigera och radera en personuppgift

Alla som finns i våra register skall ha rätt att bli helt borttagna med undantag av journaluppgifter där patientdatalagen gäller framför GDPR. Vi kan inte heller radera dina uppgifter som utgör allmänna handlingar eller då det föreligger ett lagstadgat krav på lagring, som exempelvis bokföringsregler, eller när det finns andra legitima skäl till varför uppgifterna måste sparas, till exempel obetalda skulder. När man begär en rättelse eller radering i vårt registersystem (utanför journalsystemet) skall detta kunna ske enligt ”Rätten till rättelse eller radering”. Verksamhetsansvarig vid Qlooc hälsa ansvarar för att en sådan förfrågan verkställs. Den enskilde har rätt att vända sig till oss för att få felaktiga personuppgifter rättade/raderade liksom att få uppgifter kompletterade. När Qlooc hälsa har rättat/raderat en uppgift skall den registrerade meddelas att denna ändring är gjord.

Du har rätt att när som helst (kostnadsfritt en gång om året) begära information om vilka personuppgifter vi har sparat om dig. Din begäran ska vara skriftlig och egenhändigt undertecknad samt innehålla uppgift om namn och personnummer. Innan journaluppgift kan lämnas ut sker dock en sk menprövning (när man prövar om personuppgifter kan röjas utan att det är till men för den som uppgifterna rör eller dennes närstående).

Begäran om registerutdrag, information eller rättning av felaktiga uppgifter skickas till:

Qlooc hälsa AB
Fredengatan 12
533 33 Götene

Du har vidare rätt att i förekommande fall inge klagomål till Integritetsskyddsmyndigheten som är tillsynsmyndighet för behandling av personuppgifter.