Personvernerklæring for helse og omsorgstjenestene i Sandnes

Definisjoner 

(jf. Personvernforordningens (GDPR) artikkel 4):

• Personopplysning: enhver opplysning om en identifisert eller identifiserbar fysisk person
• Behandling: enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger.
• Behandlingsansvarlig: den som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes.
• Databehandler: den som behandler personopplysninger på vegne av den behandlingsansvarlige.

Hvem er behandlingsansvarlig?

Kommunedirektøren har ansvar for behandling av personopplysninger i Sandnes kommune. Direktør og virksomhetsledere for Helse og velferd er delegert oppgavene knyttet til den daglige håndteringen av personopplysninger for mottakere av helsetjenester.

Hva er formålet?

Formålet med behandlingen av dine personopplysninger er å tilby deg offentlige tjenester eller utføre lovpålagte oppgaver, herunder å

• forebygge, behandle og tilrettelegge for mestring av sykdom, skade, lidelse og nedsatt funksjonsevne.
• fremme sosial trygghet, bedre levevilkårene for vanskeligstilte, bidra til likeverd og likestilling og forebygge sosiale problemer.
• sikre at den enkelte får mulighet til å leve og bo selvstendig og til å ha en aktiv og meningsfylt tilværelse i fellesskap med andre.
• sikre tjenestetilbudets kvalitet og et likeverdig tjenestetilbud.
• sikre samhandling og at tjenestetilbudet blir tilgjengelig for pasient og bruker, sikre nødvendig opplæring av pasient, bruker og pårørende, samt sikre at tilbudet er tilpasset den enkeltes behov.
• sikre at tjenestetilbudet tilrettelegges med respekt for den enkeltes integritet og verdighet.
• bidra til at ressursene utnyttes best mulig.
• kunne dokumentere for ettertiden hvordan ovennevnte punkter er ivaretatt.
• ivareta informasjonssikkerheten i behandlingen.

Hva er det rettslige grunnlaget?

For at Sandnes kommune skal kunne behandle opplysninger om deg må vi ha et rettslig grunnlag etter personvernforordningen. Flere lover innenfor helsefeltet, herunder helse- og omsorgstjenesteloven og pasient- og brukerrettighetsloven, pålegger kommunen plikter. For å kunne oppfylle disse pliktene må Sandnes kommune databehandle personopplysninger om deg. Helselovgivningen vil derfor være de mest brukte rettslige grunnlagene for databehandlingen av personopplysningene dine, men likevel ikke de eneste. Her finner du en oversikt over de ulike lovene som regulerer databehandlingen av personopplysninger innenfor Helse og velferd i Sandnes kommune:

• LOV-2011-06-24-30 Lov om kommunale helse- og omsorgstjenester m.m.
• LOV-1999-07-02-63 Lov om pasient- og brukerrettigheter
• LOV-2014-06-20-42 Lov om behandling av helseopplysninger ved ytelse av helsehjelp
• LOV-2018-06-15-38 Lov om behandling av personopplysninger (personopplysningsloven)
• LOV-2025-06-20-96 Lov om arkiv (arkivlova)
• LOV-1967-02-10 Lov om behandlingsmåten i forvaltningssaker (forvaltningsloven)
• LOV-2006-05-19-16 Lov om rett til innsyn i dokument i offentleg verksemd (offentleglova)
• LOV-1999-07-02-64 Lov om helsepersonell (helsepersonelloven)
• LOV-2023-12-20-108 Lov om digital sikkerhet (digitalsikkerhetsloven)

For databehandlinger av personopplysninger som ikke kan knyttes mot en lov, vil vi basere databehandlingen på et annet rettslig grunnlag. Dette kan for eksempel være at vi innhenter ditt samtykke, noe vi gjør blant annet ved bildetaking og -deling i sosiale medier og i enkelte forskningsprosjekter.

Spesielt om samtykke

Samtykke kan være et problematisk begrep fordi ulike lovverk opererer med det. Innenfor helse- og omsorgsfeltet kan det oppstå situasjoner hvor det er nødvendig å påpeke at det går et skille mellom å samtykke til tjeneste (iht. pasient- og brukerrettighetsloven) og å samtykke til databehandling (personvernforordningen artikkel 6(1)(a).

Hvilke personopplysninger behandler?

De viktigste elektroniske systemene som benyttes i databehandlingene i Helse og velferd i Sandnes kommune finner du her:

Elektronisk pasientjournal (EPJ)

Benyttes til å administrere helsetjenester, dokumentere planlagt og gitt helsehjelp, samhandle med andre helseytende instanser (gjennom Norsk helsenett) og beregne egenandel og vederlag for helsetjenestene.

Typiske personopplysninger vil være navn, adresse, fødselsnummer, helseopplysninger og pårørendeinformasjon. 

Data fra EPJ vil arkiveres for ettertiden.

Diverse velferdsteknologiske løsninger som digitalt tilsyn med kamera, elektronisk medisineringsstøtte og mobil trygghetsalarm.

Det er begrenset hvilke personopplysninger som behandles i disse løsningene. Bruk av løsningene vil bli dokumentert i kommunens EPJ system.

Lagringstiden for personopplysninger i disse løsningene ved opphør av tjenesten, vil være begrenset.

Kommunens sak og arkiv system

Benyttes der det ikke er systemstøtte i andre løsninger.

Typiske opplysninger vil være navn, klient-ID, adresse, vurderinger.

Data fra sak og arkivsystem vil arkiveres for ettertiden.  

I tillegg til nevnte løsninger, har man utstrakt bruk av digitale enheter med tilgang til EPJ. De digitale enhetene er kommunal eiendom og sentralt administrert og konfigurert for å redusere sannsynligheten for sikkerhetsbrudd.

I det daglige arbeidet vil det fremdeles foreligge personopplysninger på papir. Disse skal oppbevares på forsvarlig måte.  

Hvor hentes opplysningen fra? 

Personopplysninger som behandles av Sandnes kommune kan komme fra brukerne selv, pårørende, det sentrale folkeregisteret, andre offentlige instanser og relevante fagsystemer.

Deling og overføring av personopplysninger

I utgangspunktet vil ikke Sandnes kommune dele personopplysningene dine. Det er imidlertid noen unntak fra denne hovedregelen:

• Relevant informasjon kan deles med samarbeidende helsepersonell, som fastlege og andre helseinstitusjoner, for å sikre nødvendig behandling.
• Sandnes kommune kan være pålagt gjennom lov å utlevere opplysninger til andre offentlige instanser. Eksempler på andre instanser er statsforvalter, barnevernstjenesten og politiet. 
• Som offentlig instans er kommunen underlagt offentlighetsloven. Det kan bli gitt innsyn i opplysninger som ikke er underlagt taushetsplikt.
• Ved samtykke fra deg, for eksempel ved forskningsprosjekter eller samarbeid med andre instanser, kan informasjon deles.

Hvilke rettigheter har du?

Personvernforordningen gir mottakere av helsetjenester fra Sandnes kommune og deres pårørende en del rettigheter. Det er likevel verdt å merke seg at det er en sammenheng mellom hvilket rettslig grunnlag som ligger til grunn for en behandling av personopplysninger og hvilke rettigheter man har. Man har med andre ord ikke alle disse rettighetene i alle tilfellene.  Sandnes kommune vil likevel strekke seg for å imøtekomme alle henvendelser om rettighetene etter personvernforordningen.

Informasjon om behandlingen: I tilfeller hvor personvernerklæringen ikke er dekkende, kan du be om mer informasjon.

Innsyn: Du har rett til å be om å få se hva som er lagret om deg som tjenestemottaker eller pårørende.

Retting av informasjon: Om du etter innsyn har sett opplysninger som er objektivt uriktig, kan du be om å få det rettet. Dersom dette ikke lar seg etterkomme, kan rettigheten imøtekommes ved å supplere med informasjon.

Sletting av informasjon: Du kan ha rett til å få slettet opplysninger som ikke er nødvendige for behandlingen. Du bør likevel være oppmerksom på at dette antageligvis ikke vil være rett frem. Kommunen er underlagt tydelige lovkrav til journalføring og bevaring av disse gjennom pasientjournalloven og arkivlov med forskrifter.

Begrenset behandling: Du kan kreve midlertidig stopp i behandling av opplysninger hvis du mener de opplysningene Sandnes kommune sitter på er unøyaktige eller at vi ikke har grunnlag for å behandle opplysningene. Vi vil da undersøke innsigelsene dine før opplysningene behandles videre.

Protestere mot bruk av opplysninger: I helt spesielle tilfeller kan det hende du vil ønske å protestere mot bruk av personopplysninger. Dette gjelder hvis vi bruker opplysninger som ikke er nødvendige. I påvente av en avklaring vil Sandnes kommune begrense den aktuelle behandlingen. Retten gjelder ikke dersom vi har tungtveiende grunner som går foran din protest.

Les om dine rettigheter på datatilsynet.no her 

Kontakt

Se kommunens generelle personvernerklæring for kontaktinformasjon.