Personvern

Særlige kategorier personopplysninger

Noen kategorier personopplysninger har et særlig vern etter personvernregelverket. Dette gjelder følgende: 

• Helseopplysninger
• Genetiske opplysninger
• Biometriske opplysninger med formål entydig å identifisere noen
• Opplysninger om seksuelle forhold og seksuell legning
• Opplysninger om rasemessig eller etnisk opprinnelse
• Opplysninger om politisk eller religiøs oppfatning
• Opplysninger om filosofisk overbevisning
• Opplysninger om fagforeningsmedlemsskap
• Opplysninger om straffedommer og lovovertredelser

Sykehusapotekene HF behandler en rekke personopplysninger om pasienter/kunder og andre. Behandlingsansvarlig for personopplysningene som behandles er administrerende direktør. I denne personvernerklæringen beskrives i korte trekk hvordan Sykehusapotekene HF behandler og beskytter personopplysningene.

Hva er personopplysninger og særlige kategorier?

En personopplysning er enhver opplysning som kan knyttes til en fysisk person, for eksempel:

• Navn
• Adresse
• Telefonnummer
• E-postadresse
• Fødselsnummer
• Fotografi/videoopptak

Sykehusapotekene HF behandler særlige kategorier personopplysninger når dette er nødvendig og det finnes rettslig grunnlag for behandlingen.

Opplysninger om straffedommer og lovovertredelser er særskilt regulert i personvernregelverket og behandles bare når det finnes rettslig grunnlag for dette. Du kan lese mer om personopplysninger på Datatilsynets hjemmeside.

Hvorfor samler Sykehusapotekene HF inn personopplysninger?

Sykehusapotekene HF samler inn personopplysninger til flere formål som ledd i pasientbehandling, daglig drift og oppgaveløsning i sykehusapotekene.

Det samles inn personopplysninger for å oppnå formål knyttet til:

• Helsehjelp, administrasjon, internkontroll eller kvalitetssikring av helsehjelpen. Dette er primærbruk av helseopplysninger og reguleres blant annet av pasientjournalloven og helsepersonelloven.

• Sikre forsvarlig utlevering av legemidler til sluttbruker
• Tilvirkning av legemidler i forbindelse med ovenstående aktiviteter
• Nasjonale kvalitetsregistre, forskning, statistikk o.a. formål. Dette er sekundærbruk av helseopplysninger og reguleres av helseregisterloven.
• Øvrig saksbehandling, inkludert generell kontakt med Sykehusapotekene HF, og at du har søkt på stilling hos Sykehusapotekene HF.

Hvor får Sykehusapotekene HF personopplysninger fra?

Sykehusapotekene HF får personopplysninger fra pasienter i forbindelse med behandling på et av sykehusene i Helse Sør-Øst eller ved medisinutsalg ved sykehusapotekene.

Sykehusapotekene HF får også personopplysninger om pasienter fra andre, som for eksempel offentlige registre som Folkeregisteret, andre helseforetak, fastleger, kommuner, private sykehus, avtalespesialister eller offentlige myndigheter. Sykehusapotekene HF kan også få opplysninger om pasienter fra foresatte og pårørende.

Personopplysningene som hentes inn skal være begrenset til hva som er nødvendig for å innfri formålet.

På enkelte steder i bygningsmassen til sykehusapoteket er det kameraovervåkning. Bildene som tas er også personopplysninger. Kameraovervåkning er skiltet.

Når du besøker nettstedet vårt, https://www.sykehusapotekene.no/, samler Sykehusapotekene HF inn besøksstatistikk og søkeord. 

Når kan Sykehusapotekene HF behandle personopplysninger?

Lovverket krever at behandling av personopplysninger, inkludert sensitive personopplysninger, skal ha et behandlingsgrunnlag (et rettslig grunnlag). Dette er regulert i personvernlovgivning og helselovgivning.

Når kan Sykehusapotekene HF behandle personopplysninger?

Personvernforordningen krever at all behandling av personopplysninger, inkludert sensitive personopplysninger, skal ha et behandlingsgrunnlag (et rettslig grunnlag). Dette er regulert i blant annet personvernlovgivning og helselovgivning. Manglende behandlingsgrunnlag gjør at Sykehusapotekene HF ikke har lov til å behandle personopplysningene.

Behandling av personopplysninger inkluderer innhenting, lagring, analyse, sammenstilling og utlevering av personopplysninger. Hvilke behandling Sykehusapotekene HF utfører er beskrevet lenger oppe.

Sykehusapotekene HF må i hvert enkelt tilfelle vurdere om det foreligger nødvendig behandlingsgrunnlag og særskilt rettsgrunnlag.

Hvordan behandler Sykehusapotekene HF innsamlede personopplysninger?

Alle som utfører arbeid eller tjeneste for Sykehusapotekene HF har lovpålagt taushetsplikt. Det er taushetsplikt mellom personell i Sykehusapotekene HF. Personopplysninger skal kun være tilgjengelig for dem som har et tjenstlig behov.

Det stilles krav til Sykehusapotekene HF hvordan personopplysninger skal behandles, dette inkluderer både fysisk og digitalt (systemer).

Helseforetakene i Helse Sør-Øst har inngått avtale om felles pasientjournalsystem og et regionalt system for faglig håndtering av resepter.

Helseforetakene i Helse Sør-Øst bruker i hovedsak leverandører og underleverandører innenfor EU/EØS. Det er pr. i dag få leverandører utenfor EU/EØS. Dersom det benyttes leverandører utenfor EU/EØS stiller dette ytterligere krav til sikkerhet og personvern.

Sykehuspartner HF er Sykehusapotekene HF sin databehandler i de fleste sammenhenger.

Hvordan beskytter Sykehusapotekene HF dine personopplysninger?

Det er etablert rutiner og systemer for informasjonssikkerhet som sikrer at personopplysningene behandles og beskyttes i henhold til de krav som stilles i personvernforordningen og i nasjonal lovgivning.

Brudd på personvern

Dersom det skulle et oppstå brudd på personvern som kan medføre risiko for den registrertes rettigheter og friheter, skal Sykehusapotekene HF melde dette til Datatilsynet.

Hvis bruddet vil kunne medføre høy risiko for den det gjelder, vil vi også informere vedkommende.

Dine rettigheter

Dersom vi behandler behandles personopplysninger om deg, har du på gitte vilkår rettigheter. Disse kan du utøve ved å sende e-post til personvern@sahf.no. Dersom du ønkser å lese mer om dine rettigheter i henhold til personopplysningsloven, kan du lese mer på Datatilsynet sine sider.

Få innsyn i egne opplysninger

Du kan be om å få innsyn i hvilke personopplysninger vi behandler om deg. Dette kan du lese mer om under punktet innsynsbegjæring.

Korrigere personopplysninger

Du kan be oss om å rette personopplysninger vi har om det, dersom du mener at disse ikke er korrekte.

Slette personopplysninger

I enkelte situasjoner kan du be oss slette opplysninger om deg selv.

Begrense behandling av personopplysninger

I enkelte situasjoner kan du be oss begrense behandlingen av opplysninger om deg.

Protestere mot behandling av personopplysninger

Dersom vi behandler opplysninger om deg med grunnlag i berettiget interesse eller offentlig myndighetsutøvelse, kan du protestere. Vi vil da, ut fra en interesseavveining, vurdere om vi skal hensynta din protest.

Dataportabilitet

Dersom vi behandler opplysninger om deg hvor behandlingsgrunnlaget er samtykke eller kontrakt, kan du be oss overføre dine personopplysninger til en annen behandlingsansvarlig.

Dersom du opplever at vi behandler dine personopplysninger i strid med lovverket, ber vi deg om å kontakte oss angående dette.

Du har rett til å klage til Datatilsynet hvis du mener at vi behandler dine personopplysninger på en måte som avviker fra lovgivningen.

Hvordan kan jeg klage til datatilsynet (datatilsynet.no)

Personvernleder skal ivareta personverninteressene til alle som får sine personopplysninger behandlet i Sykehusapotekene HF. Personvernleder er ansatt i Sykehusapotekene HF, men har en faglig uavhengig stilling i sitt arbeid som ombud.

Les mer om oppgaver og kontaktinfo her

Dersom Sykehusene HF behandler personopplysninger om deg, har du rett til innsyn i dette. Hva du har rett til innsyn i, er regulert i personopplysningsloven. Av sikkerhetsmessige grunner, kan ikke Sykehusapotekene HF utlevere kopi av dine personopplysninger kun basert på e-posthenvendelse. Dersom du ønsker innsyn i dine personopplysninger, kan du søke om dette ved å fylle ut dette skjemaet, og sende skjemaet via ordinær post eller levere skjemaet til et av Sykehusapotekene HF.

Les mer om informasjonskapsler her