Så behandlar vi dina personuppgifter
All vår behandling av personuppgifter sker enligt gällande dataskyddslagstiftning. Detta innebär bland annat att vi skyddar dina personuppgifter med nödvändiga åtgärder och att du alltid har rätt att kontakta oss för att få reda på vilka personuppgifter som vi har sparade om dig.
Se hela dataskyddsförordningen (datainspektionen.se)
Personuppgifter är uppgifter som på ett eller annat sätt kan kopplas till din person vare sig den kopplingen är direkt eller indirekt. Det kan vara namn, e-postadress, telefonnummer, postadress och födelsedatum. Även bilder är en form av personuppgift, om du tydligt kan urskiljas på bilden.
Behandling av personuppgifter omfattar exempelvis insamling, registrering, spridning, bearbetning och gallring av uppgifter.
Det kan finnas olika lagliga grunder till att Region Skåne får behandla dina personuppgifter; att det är nödvändigt för att utföra en uppgift av allmänt intresse, att det är ett led i Region Skånes myndighetsutövning eller att vi ska kunna fullgöra en rättslig förpliktelse.
I vissa fall kan Region Skåne behöva ditt samtycke för att behandla dina personuppgifter. När du lämnar ditt samtycke ska du alltid att få klar och tydlig information om vad du samtycker till.
Vi kan behöva dina personuppgifter för bland annat följande ändamål:
- För att fullgöra vårt uppdrag gentemot dig.
- För att ge en bra service och kunna erbjuda välfungerande, effektiva och enkla tjänster.
- För att kunna svara på dina inskickade frågor.
- För att kunna hantera beställningar du gör.
- För att kunna registrera ditt deltagande i seminarier, utbildningar och liknande.
- För att genomföra frivilliga undersökningar.
- För att skicka dig nyhetsbrev och prenumerationsutskick.
Se också:
Behandling av personuppgifter i vården (1177.se)
Så skyddas och hanteras dina uppgifter i e-tjänsterna (1177.se)
Behandling av personuppgifter i kollektivtrafiken (skanetrafiken.se)
Dina personuppgifter används av de anställda i Region Skåne som behöver ta del av personuppgifter för att utföra sitt arbete. Vi lämnar inte ut personuppgifter till andra om vi inte behöver göra detta på grund av lag, förordning eller myndighetsbeslut eller för att skydda våra rättigheter eller tredje parts rättigheter.
Allmän handling
Region Skåne lyder under offentlighetsprincipen. Detta innebär att vissa handlingar utgör så kallade allmän handling som Region Skåne ska lämna ut på begäran. Före utlämnandet genomförs en sekretessprövning enligt offentlighets- och sekretesslagen.
Skyldiga att rapportera
I vissa fall har vi också en rapporteringsskyldighet. Det innebär att vi måste lämna information vidare till olika myndigheter, och då kan även relevanta personuppgifter ingå. Detta kan till exempel ske vid misstanke om att barn far illa eller vid en lex maria-anmälan till tillsynsmyndighet.
IT-leverantörer
För att tekniskt kunna behandla dina personuppgifter kommer de att överföras till de IT-leverantörer som tillhandahåller våra plattformar. I dessa fall har vi ställt krav på leverantören för att försäkra oss om att de hanterar uppgifterna på ett bra och säkert sätt.
Tredje land
Skulle dina personuppgifter hanteras utanför EU/EES-området (tredje land) så berättar vi det för dig. Hanteringen sker i så fall i enlighet med de skyddsregler som finns i dataskyddslagstiftningen.
Externa aktörer
Region Skåne är inte ansvarig för externa aktörers egen behandling av personuppgifter. Externa aktörer kan vara privata vårdgivare eller bolag som Region Skåne äger. Vi har däremot möjlighet att ställa krav på hur dessa organisationer ska bedriva sin verksamhet när de gör så på uppdrag av Region Skåne.
Vi sparar dina personuppgifter så länge det finns ett syfte med hanteringen. När detta syfte eller ändamål inte längre finns, till exempel om ett avtal inte längre gäller eller ärendet är färdigbehandlat, kommer dina personuppgifter att hanteras enligt de lagregler som gäller för arkivering.
Dessa regler har stöd i arkivlagen (1990:782) och Region Skånes regelverk för arkiv- och informationshantering, och styr hur och i vilken utsträckning vi får radera eller spara uppgifter.
För vissa typer av personuppgifter finns särskilda regler; för patientjournaler gäller till exempel att dessa enligt lag måste sparas i minst tio år.
När dina personuppgifter behandlas av oss har du vissa rättigheter. Särskilda regler för hur vi måste hantera allmänna handlingar kan påverka dessa rättigheter på olika sätt. Region Skåne kommer att ta emot din ansökan om att utnyttja dina rättigheter och ta ställning till ditt önskemål utifrån dataskyddslagstiftning och andra lagar.
Insyn och registerutdrag
Du har rätt att kostnadsfritt få information om Region Skåne behandlar personuppgifter om dig. Du har också rätt att få information om hur dina personuppgifter behandlas. Du har även rätt att få en kopia av de personuppgifter som Region Skåne behandlar om dig, ett så kallat registerutdrag.
Ändra uppgifter
Du har rätt att få felaktiga personuppgifter rättade eller att få ofullständiga personuppgifter kompletterade.
Radera uppgifter
I vissa fall har du rätt att få personuppgifter raderade. Det kallas också "rätten att bli bortglömd". I dessa fall ska Region Skåne utan onödigt dröjsmål radera uppgifterna.
Under vissa förutsättningar har du rätt att invända mot hur dina personuppgifter behandlas. Det innebär att dina personuppgifter inte längre får behandlas om inte Region Skåne kan visa att den rättsliga grunden allmänt intresse är tillämplig för behandlingen av dina personuppgifter.
Föra över uppgifter
Under vissa förutsättningar har du rätt att få dina personuppgifter utlämnade av Region Skåne i ett format så de kan överföras till en annan personuppgiftsansvarig. Det innebär att dina uppgifter ska lämnas ut och kunna överföras i ett strukturerat, elektroniskt format.
Klagomål
Om du inte är nöjd med hur dina personuppgifter behandlats eller upplever att dina uppgifter blivit felaktigt hanterade har du möjlighet att lämna klagomål hos tillsynsmyndigheten Datainspektionen.
Region Skåne, organisationsnummer 232100-0255, är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att sådan behandling sker på ett lagligt sätt.
Region Skåne arbetar kontinuerligt för att hantera uppgifterna på ett säkert sätt. Vi vidtar de lämpliga tekniska och organisatoriska åtgärder som krävs för att skydda dina personuppgifter och säkerställa att behandlingen sker enligt gällande lag.
Om du vill utnyttja någon av dina rättigheter eller om du har generella frågor kring hur personuppgifter behandlas vänder du dig till Region Skånes dataskyddsombud:
Dataskyddsombudet, Region Skåne, 291 89 Kristianstad
Telefon: 044-309 30 00
E-post: region@skane.se
Vill du begära ett registerutdrag eller har frågor kring detta ska du vända dig till enheten för journal- och arkivservice på Regionarkivet:
Regionarkivet, Porfyrvägen 20, 224 78 Lund.
Telefon 0771-86 66 00
E-post: journalarkiv@skane.se