Personuppgifter och beroende

Kort svar

Dataskyddsförordningen, GDPR, gäller i Sverige sedan 25 maj 2018. Den kompletteras av lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Tillsynsmyndighet är Integritetsskyddsmyndigheten, IMY. Hälsouppgifter har ett starkare skydd än vanliga personuppgifter.

Känsliga uppgifter

Artikel 9 GDPR: uppgifter om hälsa är en särskild kategori. Behandling kräver en särskilt angiven grund, till exempel att den är nödvändig för hälso- och sjukvård eller att den registrerade har lämnat uttryckligt samtycke. Skadligt bruk och beroende räknas dit när de avslöjar hälsa.

• Artikel 5: laglighet, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringsminimering och säkerhet.
• Artikel 6: varje behandling behöver en rättslig grund. Samtycke är en av flera, inte den enda.

Journal och sekretess

Hälso- och sjukvården för patientjournal enligt patientdatalagen (2008:355). Det är en annan ordning än GDPR:s allmänna regler, men GDPR gäller parallellt. Uppgifter hos vården och socialtjänsten omfattas dessutom av sekretess enligt offentlighets- och sekretesslagen.

Den som vill veta vad som står i den egna journalen vänder sig till vårdgivaren. IMY är inte journalarkiv.

Rättigheter

• Artikel 15: rätt att få veta om uppgifter behandlas och att få ut dem.
• Artikel 16: rättelse av felaktiga uppgifter.
• Artikel 17: radering i vissa fall. Journaluppgifter raderas inte bara för att den registrerade begär det.
• Artikel 21: invändning när behandlingen grundas på berättigat intresse eller allmänt intresse.

Vad som gäller här

Artiklar, substanssidor och telefonnummer är öppna. Ingen inloggning krävs för att läsa. Chatten i fliken sparas inte som ett konto. STRIM är inte vårdgivare och för ingen patientjournal.

Integritetspolicy · Socialtjänsten

Källor