Privatlivspolitik for patienter

Indholdsfortegnelse

Indledning
Typer af personoplysninger som behandles
Formål med behandlingen af personoplysninger
Retsgrundlag for behandlingen af personoplysninger
Videregivelse og overførsel af personoplysninger
Sletning og opbevaring af personoplysninger
Dine rettigheder
Ændringer til denne politik
Kontaktinformation

1. Indledning

1.1 I denne privatlivspolitik (”Politikken”) beskrives, hvordan Adeas A/S (”os”, ”vi” eller ”vores”) Vi tager dit privatliv og dine personoplysninger alvorligt.

Denne privatlivspolitik beskriver, hvordan vi på Adeas A/S behandler dine personoplysninger som patient i henhold til Databeskyttelsesforordningen (GDPR) og den danske Databeskyttelseslov.

1.2 Politikken er formuleret og gjort tilgængelig for at overholde databeskyttelsesforordningen (2016/679 of 27. april 2016) (”GDPR”) og reglerne heri om oplysningspligt.

2. Typer af personoplysninger som behandles

2.1 Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning. Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:

a) alder

b) adresse

c) CPR-nummer

d) e-mail

e) fakturerings- og bogføringsbilag

f) navn

g) telefonnummer

2.2 Vi kan efter omstændighederne, og hvor dette er strengt relevant, behandle særlige kategorier af personoplysninger (også kaldet "følsomme personoplysninger") om dig. Disse personoplysninger omfatter a) oplysninger om helbred (sundhed, sygdom, diagnosticering mv.)

2.3 Disse følsomme personoplysninger behandler vi med følgende formål for øje: Vi behandler dine følsomme personoplysninger – herunder særligt helbredsoplysninger – med det formål at kunne levere sikre og kvalificerede sundhedsydelser i overensstemmelse med gældende lovgivning.

2.4 Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder. Personoplysninger indsamles fra henvisende instans fx:

- Offentlige sygehuse

- Pensionsselskaber

- Sundhedsforsikringer

- Private læger

- Special læger

2.5 Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved 3 opdatering af denne Politik.

3. Formål med behandlingen af personoplysninger

3.1 Vi behandler kun dine personoplysninger, såfremt vi har et legitimt formål og i så fald i overensstemmelse med reglerne i GDPR. Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:

a) At kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette.

b) For at opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning, eksempelvis opbevaring af regnskabs- og bogholderibilag.

3.2 I tillæg til ovenstående behandler vi personoplysninger for følgende formål: For at kunne identificere dig korrekt som patient.

For at kunne kontakte dig i forbindelse med tidsbestilling, aflysninger, undersøgelser og opfølgning.

For at sikre, at oplysningerne i journalen og øvrig kommunikation tilknyttes den rette person.

For at kunne planlægge og koordinere dine konsultationer, undersøgelser og behandlinger.

For at sikre korrekt og effektiv håndtering af dit patientforløb, både internt og ved eventuel henvisning videre.

For at kunne kommunikere med relevante samarbejdspartnere (f.eks. laboratorier, billeddiagnostik, andre sundhedsfaglige aktører).

For at kunne udstede fakturaer og håndtere betaling fra dig, din forsikring eller offentlige myndigheder.

For at kunne dokumentere betalingstransaktioner i henhold til regnskabslovgivningen.

For at overholde gældende love og regler, herunder Sundhedsloven, Autorisationsloven, Bogføringsloven og Databeskyttelsesforordningen.

For at kunne dokumentere kontakt og behandling i tilfælde af tilsyn eller juridiske forespørgsler.

4. Retsgrundlag for behandlingen af personoplysninger

4.1 Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR. Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:
Behandlingen af dine almindelige personoplysninger (såsom navn, kontaktoplysninger, 4 CPR-nummer mv.) sker på baggrund af følgende retsgrundlag i henhold til Databeskyttelsesforordningen (GDPR):

Artikel 6, stk. 1, litra b – Opfyldelse af en kontrakt

Vi behandler dine oplysninger, når det er nødvendigt for at opfylde den aftale, vi har indgået med dig om at levere sundhedsydelser.

Det gælder f.eks. ved:

Tidsbestilling og behandling Løbende patientkontakt og -administration

Kommunikation om dit forløb

Artikel 6, stk. 1, litra c – Retlig forpligtelse

Vi behandler dine oplysninger, når det er nødvendigt for at overholde vores juridiske forpligtelser.

Dette inkluderer:

Journalføringspligten efter Sundhedsloven

Pligter efter Autorisationsloven og Patientjournalbekendtgørelsen

Regnskabs- og opbevaringskrav efter Bogføringsloven

Artikel 6, stk. 1, litra f – Legitim interesse (i visse tilfælde)

Vi kan behandle visse almindelige oplysninger baseret på vores legitime interesser, forudsat at dine rettigheder ikke overstiger disse.

Det kan fx være tilfældet ved:

IT- og systemsikkerhed Intern administration og statistik

Opfølgning på service og kvalitet (f.eks. patienttilfredshedsundersøgelser)

Vi foretager altid en konkret interesseafvejning ved denne type behandling.

Behandlingen af CPR-nummer er omfattet af Databeskyttelseslovens § 11, og må kun ske, når det er:

Krav i lovgivningen (f.eks. journalføring)

Nødvendigt for entydig identifikation, og 5

Når der er et sagligt behov (f.eks. ved fakturering til forsikring eller offentlig instans)

Behandlingen af almindelige personoplysninger sker som udgangspunkt ikke på baggrund af samtykke, men på grundlag af kontrakt og lovgivning. Dog kan der i visse tilfælde (fx nyhedsbreve eller markedsføring) indhentes særskilt og frivilligt samtykke.

4.2 Når det er relevant og strengt nødvendigt, behandles følsomme personoplysninger (de “særlige kategorier af personoplysninger”) angivet i GDPR, artikel 9, stk. 1. I så fald vil behandlingen kun ske, hvis dette er tilladt efter GDPR, artikel 9, stk. 2 til 4, herunder i følgende tilfælde:

Vi behandler følsomme personoplysninger om dig – især oplysninger om dit helbred – for at kunne tilbyde sundhedsfaglig behandling, opfylde vores forpligtelser som sundhedspersoner og overholde lovgivningen.

Behandlingen sker på baggrund af følgende bestemmelser i GDPR og dansk lovgivning:

GDPR artikel 9, stk. 2, litra h – Behandling med henblik på sundhedsydelser

Vi behandler helbredsoplysninger, fordi det er nødvendigt med henblik på at yde sundhedsydelser til dig.

Det gælder eksempelvis:

Undersøgelse, diagnosticering og behandling Journalføring og medicinsk dokumentation

Kommunikation med andre sundhedspersoner om din behandling

Denne behandling udføres af sundhedspersoner, som er underlagt tavshedspligt, jf. Sundhedsloven.

GDPR artikel 6, stk. 1, litra c – Retlig forpligtelse

Behandlingen er også nødvendig for at opfylde vores juridiske forpligtelser som sundhedspersoner.

Fx:

Journalføringspligt efter Sundhedsloven og Autorisationsloven

Pligt til at sikre patientsikkerhed og informeret samtykke

Lovpligtig videregivelse til offentlige myndigheder i særlige tilfælde (fx Styrelsen for Patientsikkerhed)

GDPR artikel 6, stk. 1, litra b – Opfyldelse af kontrakt 6

I tillæg kan behandlingen ske som led i opfyldelsen af den aftale, vi har indgået med dig om at levere sundhedsydelser.

Supplerende: Databeskyttelseslovens § 7 og § 11

I dansk ret er behandling af helbredsoplysninger og CPR-nummer desuden reguleret i:

§ 7: Giver mulighed for behandling af følsomme oplysninger, når det er nødvendigt af hensyn til behandlingen og følger af EU-retten

§ 11: Fastslår, at CPR-nummer kun må behandles, når det er nødvendigt og sagligt begrundet

Behandling af dine helbredsoplysninger sker ikke på baggrund af samtykke, men fordi:

Det er en lovpligtig del af at yde sundhedsbehandling

Du som patient har indgået en aftale om behandling

Vi som sundhedspersoner har et fagligt og juridisk ansvar for at føre journal og videregive relevante oplysninger

Samtykke kan dog være relevant i særtilfælde – fx til brug for forskningsprojekter, markedsføring eller frivillig videregivelse til andre aktører uden for behandlingssammenhængen.

5. Videregivelse og overførsel af personoplysninger

5.1 Vi videregiver kun personoplysninger til andre, når det lever op til kravene i GDPR.

5.2 Videregivelse af personoplysninger til andre selskaber

Vi videregiver kun personoplysninger til andre selskaber, når det er nødvendigt, lovligt og sagligt begrundet. Alle videregivelser sker i overensstemmelse med Databeskyttelsesforordningen (GDPR), Databeskyttelsesloven og Sundhedsloven, herunder tavshedspligtsreglerne.

Afhængigt af formålet og typen af oplysninger kan vi dele personoplysninger med følgende kategorier af modtagere:

Andre sundhedspersoner og behandlingssteder

Vi kan dele oplysninger med:

Henvisende læge

Alment praktiserende læge eller speciallæger

Samarbejdende sygehuse, klinikker eller laboratorier

Andre relevante sundhedsfaglige aktører (f.eks. fysioterapeuter, billeddiagnostik, psykologer)

Kun når det er nødvendigt som led i behandlingen, jf. Sundhedsloven § 41 og tavshedspligten.

Offentlige myndigheder og instanser

Vi kan videregive personoplysninger til:

Styrelsen for Patientsikkerhed

Sundhedsdatastyrelsen

Danmark Statistik

SKAT eller andre myndigheder, når det kræves af lovgivning

Dette sker kun, når vi er retligt forpligtet til det – fx ved tilsyn, indberetninger eller lovkrævede statistikker.

5.3 Vi bruger generelt forskellige eksterne og professionelle organisationer som leverandører og samarbejdspartnere til at levere eller assistere os med at levere vores services og produkter. De eksterne organisationer vil ikke modtage eller behandle personoplysninger, medmindre lovgivningen tillader overførsel og behandling heraf. Hvis de eksterne organisationer eller samarbejdspartnere er databehandlere for os, sker deres behandling af personoplysninger altid i henhold til en databehandleraftale, som opfylder lovgivningens krav hertil. Hvis de eksterne organisationer eller samarbejdspartnere er selvstændige dataansvarlige, sker deres behandling af personoplysninger i overensstemmelse med deres egen privatlivs-, databeskyttelseseller persondatapolitik, som de eksterne organisationer vil gøre opmærksom på, medmindre lovgivningen foreskriver andet.

5.4 Vi overfører ikke personoplysninger til lande eller internationale organisationer uden for EU/EØS, medmindre det på din konkrete anmodning er nødvendigt.

6. Sletning og opbevaring af personoplysninger

Sletning af personoplysninger Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opfylde formålet med behandlingen, og i overensstemmelse med gældende lovgivning.

Helbredsoplysninger og journaloplysninger

Som autoriserede sundhedspersoner har vi pligt til at føre og opbevare patientjournaler i henhold til Sundhedsloven og Bekendtgørelse om autoriserede 8 sundhedspersoners journalføring.

Derfor gælder følgende:

Vi opbevarer dine helbredsoplysninger og journaloplysninger i mindst 10 år fra den seneste optegnelse i journalen.

I særlige tilfælde (fx hvis der verserer en klage- eller erstatningssag), kan oplysningerne opbevares længere.

Vi har som udgangspunkt ikke mulighed for at slette oplysninger i patientjournalen før lovpligtig opbevaringsfrist er udløbet.

Andre personoplysninger

Personoplysninger, der ikke er en del af den lovpligtige journal (fx kontaktoplysninger, forsikringsoplysninger eller administrative oplysninger), opbevares kun så længe det er relevant, og slettes når:

De ikke længere er nødvendige for behandlingen

Der ikke er en retlig forpligtelse til at opbevare dem

Du tilbagekalder samtykke, hvis det er grundlaget for behandlingen (fx ved markedsføring)

Sletning sker sikkert og ansvarligt

Når sletning foretages, sker det på en måde, så oplysningerne ikke kan genskabes eller tilgås af uvedkommende.

Dette gælder både elektroniske og fysiske data.

Dine rettigheder vedrørende sletning

Du har ret til at anmode om sletning af dine oplysninger (“retten til at blive glemt”) i henhold til Databeskyttelsesforordningens artikel 17, men denne ret er begrænset, når det gælder: Lovpligtig journalføring og opbevaring

Behandling, der sker af hensyn til væsentlige samfundsinteresser (fx patientsikkerhed) Retlige krav, som kræver opbevaring (fx bogføringsloven eller erstatningsansvar)

Du kan dog stadig få slettet oplysninger, som ikke længere er nødvendige, eller som ikke er omfattet af journalføringspligten.

7. Dine rettigheder

7.1 Som registreret person har du en række rettigheder:

7.1.1 Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.

7.1.2 Du har ret til at få berigtiget urigtige personoplysninger om dig.

7.1.3 Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.

7.1.4 Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.

7.1.5 Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.

7.1.6 Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for din ansættelse hos os, eller foretagelsen af afgørelsen er hjemlet ved lov eller dit udtrykkelige samtykke.

7.1.7 Såfremt vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.

7.1.8 Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.

7.1.9 Du kan altid klage til Datatilsynet.

7.2 Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde - dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.

7.3 Du kan finde mere information om dine rettigheder som registreret på Datatilsynets hjemmeside.

7.4 Venligst brug kontaktoplysningerne nedenfor, hvis du vil gøre brug af dine rettigheder.

7.5 Vi bestræber os på at møde dine ønsker omkring vores behandling af personoplysninger, men du kan altid indsende en klage til Datatilsynet.

8. Ændringer til denne politik

8.1 Vi forbeholder os retten til at ajourføre og ændre denne Politik. Hvis vi ændrer Politikken, ændrer vi datoen og versionen øverst i dokumentet. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, email eller ved brug af andre kommunikationsmidler.

9. Kontaktinformation

9.1 Du er velkommen til at kontakte os på nedenfor angivet kontakt e-mail, hvis du:

a) er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder lovgivningen

b) har spørgsmål eller i øvrigt har kommentarer til denne Politik, eller

c) ønsker at udøve én eller flere af dine rettigheder som registreret person.

Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på gdpr@adeas.dk eller info@adeas.dk.

Adeas A/S

Øster Alle 42, 2. sal

2100 København Ø

Dette er version 2, som sidst er opdateret den 30.09.2025 07:34. | CVR: 31085764