Personvernpolicy
Krav om pasientjournal og innhenting av personopplysninger
Lovverk:
Helsepersonelloven: https://lovdata.no/dokument/NL/lov/1999-07-02-64
Forskrift om pasientjournal: Forskrift om pasientjournal (pasientjournalforskriften) - Lovdata
Pasientrettighetsloven: https://lovdata.no/dokument/NL/lov/1999-07-02-63
Den som gir helsehjelp har etter §39 i Helsepersonelloven plikt til å skrive journal. Formålet med journalføringsplikten er å sikre at opplysninger som er nødvendige og relevante for en forsvarlig behandling av pasienten blir nedtegnet og kan gjenfinnes. Journalføringsplikten har også til formål å gi tilsynsmyndigheter og andre relevante instanser innsyn i helsehjelpen som er gitt.
§40 stiller videre krav til at journalen skal: "føres i samsvar med god yrkesskikk og skal inneholde relevante og nødvendige opplysninger om pasienten og helsehjelpen".
§4 i forskrift om pasientjournal angir følgende om krav til journalens innhold;
Pasientjournalen skal inneholde opplysninger som er relevante og nødvendige for å yte helsehjelp til den enkelte pasient, jf. helsepersonelloven § 40. Dette inkluderer opplysninger for å kunne identifisere og kontakte pasienten og virksomheten der helsehjelpen gis. Journalen skal gi en oversiktlig og samlet fremstilling av pasientens helsetilstand slik at det er lett for helsepersonell å sette seg inn i pasientens helsetilstand og eventuelt videre planlagt helsehjelp.
Journalen skal også inneholde opplysninger som er nødvendige for å oppfylle helsepersonellets meldeplikt eller opplysningsplikt fastsatt i lov eller i medhold av lov.
En oversikt over hvilke opplysninger som kan være relevante og nødvendige etter første og andre ledd, er angitt i § 5 til § 8. Oversikten er ikke uttømmende.
Gjennom de nye GDPR reglene er kravet til innhenting av samtykke til lagring av personopplysninger blitt større. Dette er grunnen til at du spørres om å gi ditt samtykke til at terapeut/behandlingsansvarlig lagrer følgende informasjonen om deg, når du oppretter bruker i klient-login (Online-Booking) eller også booker time eller plass på våre arrangementer;
Kontaktinformasjon: Navn, adresse, telefonnummer og epostadresse, samt nødvendige opplysninger for å holde kontakt med deg og sende faktura, timelister mv.
Person- og helseopplysninger som er relevante for din helsejournal, så som fødselsnummer, fastlege, tidligere sykdommer, medisinering og tidligere behandling og andre relevante opplysninger.
Det er du som pasient som bestemmer om, og hvilke kontakt-, person- og helseopplysninger vi kan lagre om deg. Vi innhenter ikke opplysninger om deg uten ditt samtykke og du kan også når som helst trekke ditt samtykke til tilbake.
Som pasient har du rett til innsyn i din egen journal og til å få journalen rettet, i fall det er feil i denne.
Personvernpolicy
Oppbevaring og lagring av personopplysninger
Du skal altså vite om og gjøres oppmerksom på hvilke data som lagres om deg, og du skal også vite hvordan og hvor lenge disse lagres.
Vår journallevereandør EasyPractice behandler alle opplysninger om deg sikkert og etter gjeldende dataregler og GDPR. Deres server er beskyttet mot hackere og andre som prøver å stjele informasjon. Alt i systemet er kryptert og er umulig å lese for uvedkommende. Også meldinger mellom pasient-behandler i systemet er kryptert. For hver melding som sendes sikres meldingen med en virituell “hengelås” som kun mottakeren har en nøkkel til. Innlogging og bruk av systemet skjer gjennom "to-faktor" sikkerhet, dvs både med passord ved pålogging og kode i App'en Google Authenticator.
Etter norsk lov er behandlingsansvarlig/terapeut pliktig å føre pasientjournal med personopplysninger, herunder kontaktinformasjon og helseopplysninger, i tillegg til regnskap. Journal føres elektronisk i programmet EasyPractice. Skriftlige notater, spørreskjema og liknende knyttet til deg og din journal oppbevares i arkivskap med lås. Samtlige opplysninger knyttet til både journalføring og regnskap, blir oppbevart i 10 år.
Artikkel om oppbevaring av pasientjournal:
Dataansvarlig for tjenestene hos oss er Janne Schiøll. Er det noe du lurer på, ønsker å endre eller mener er blitt gjort galt, ta kontakt: gripsjansen@gmail.com / tlf: 98878354
Dersom du har opplevd noe du mener er et brudd på regelverket, kan du også klage ved å sende en skriftlig henvendelse til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
