Persondatapolitik for patientbehandling
Sådan behandler og beskytter T-FYS dine personoplysninger
1. Dataansvarlig
T-FYS - Center for Fysioterapi & Sundhed, Jernbanevej 20, 4340 Tølløse, er dataansvarlig for behandlingen af dine personoplysninger. Du kan kontakte os på info@tfys.dk.
EasyMe er klinikkens primære journal-, booking- og administrationssystem og behandler oplysninger på T-FYS' vegne som databehandler.
2. Hvilke oplysninger behandler vi?
Vi behandler kun oplysninger, der er relevante for din behandling og administrationen heraf. Det kan blandt andet være: navn, adresse, telefonnummer, e-mailadresse, fødselsdato og CPR-nummer, oplysninger om helbred, symptomer, funktionsniveau, undersøgelser, behandlingsplan, behandling og effekt henvisninger og oplysninger modtaget fra læger, andre sundhedspersoner, kommune, region eller forsikringsselskab, booking-, betalings-, tilskuds- og faktureringsoplysninger samt relevant korrespondance.
Oplysningerne kommer normalt fra dig selv. Vi kan også modtage relevante oplysninger fra andre sundhedspersoner eller betalere, når der er lovligt grundlag for det.
3. Formål og behandlingsgrundlag
Vi behandler oplysninger for at kunne identificere dig, planlægge og gennemføre et fagligt forsvarligt behandlingsforløb, føre patientjournal, kommunikere med dig, administrere bookinger og afregne behandlingen samt opfylde krav efter sundheds-, bogførings- og databeskyttelseslovgivningen.
Behandlingen af almindelige personoplysninger sker navnlig efter databeskyttelsesforordningens artikel 6, stk. 1, litra b og c og, hvor det er relevant, litra f. Helbredsoplysninger behandles navnlig efter artikel 9, stk. 2, litra h, sammenholdt med dansk sundhedslovgivning. Den nødvendige journalføring og administration er derfor ikke generelt baseret på dit samtykke.
Hvis vi ønsker at bruge dine kontaktoplysninger til nyhedsbreve eller markedsføring, sker det kun efter et særskilt samtykke, som du til enhver tid kan trække tilbage.
4. Hvem kan få adgang til oplysningerne?
Kun medarbejdere med et arbejdsbetinget behov får adgang til dine oplysninger. Adgangen afhænger af medarbejderens funktion og kan blandt andet omfatte din behandlende fysioterapeut, relevante kolleger, klinikejer og administrative medarbejdere, der håndterer booking eller afregning.
Vores leverandører kan behandle oplysninger på vores vegne efter en databehandleraftale. Det gælder blandt andet EasyMe og relevante leverandører af sikker drift, kommunikation, betaling og bogføring.
5. Videregivelse
Vi har tavshedspligt. Helbredsoplysninger videregives kun, når du har givet samtykke, eller når videregivelsen kan eller skal ske efter sundhedslovgivningen. Det kan eksempelvis være til din læge, andre sundhedspersoner, kommune, region eller anden myndighed.
Oplysninger, der er nødvendige for betaling, tilskud eller bevillinger, kan videregives til betalingsformidlere, Sygeforsikringen 'danmark', region, kommune eller forsikringsselskab. Der videregives kun de oplysninger, som er nødvendige til formålet.
6. Opbevaring og sletning
Patientjournalen opbevares i mindst fem år regnet fra den seneste optegnelse. Journalen kan opbevares længere, når det er nødvendigt af hensyn til patientbehandlingen, en klage- eller erstatningssag eller andre saglige og lovlige hensyn. Journaloplysninger må ikke slettes eller ændres på en måde, der strider mod journalføringsreglerne.
Oplysninger til brug for afregning og bogføring opbevares så længe, det er nødvendigt for at opfylde gældende bogførings- og dokumentationskrav. Andre oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige til det formål, de blev indsamlet til.
7. Dine rettigheder
Du kan kontakte os, hvis du ønsker at gøre brug af dine rettigheder. Afhængigt af omstændighederne kan du have ret til:
indsigt i de oplysninger, vi behandler om dig
at få urigtige oplysninger rettet
at få behandlingen begrænset
at gøre indsigelse mod visse behandlinger
at få slettet oplysninger, når vi ikke er retligt forpligtede eller berettigede til at opbevare dem
dataportabilitet, når betingelserne herfor er opfyldt.
Patientjournalen er underlagt særlige regler. Oplysninger i journalen kan derfor normalt ikke slettes. Hvis en journaloplysning er forkert, rettes den ved en korrigerende tilføjelse, så den oprindelige oplysning fortsat kan ses.
8. Er det nødvendigt at give oplysningerne?
Vi har brug for de nødvendige identitets-, kontakt- og helbredsoplysninger for at kunne tilbyde sikker og forsvarlig behandling, føre journal og afregne korrekt. Hvis du ikke ønsker at give de nødvendige oplysninger, kan det betyde, at vi ikke kan gennemføre behandlingen eller en bestemt betalingsordning.
9. Overførsel til lande uden for EU/EØS
Hvis en leverandør eller underleverandør behandler oplysninger uden for EU/EØS, må det kun ske på et gyldigt overførselsgrundlag og med passende sikkerhedsforanstaltninger efter databeskyttelsesreglerne. Du kan kontakte os for nærmere information om relevante overførsler og garantier.
10. Klage
Hvis du er utilfreds med vores behandling af dine personoplysninger, er du velkommen til først at kontakte T-FYS.
Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, www.datatilsynet.dk.
Tilsyn med sundhedsfaglige regler føres af Styrelsen for Patientsikkerhed. Kontaktoplysninger findes på www.stps.dk.