Protokoll/System-X. Status. Rådmann Ingrid Husøy Rimstad

Transkript

1 Protokoll/System-X Deltakere: John Helge Frøystad Rapport generert på: April 02, 2019 Behandlingsansvarlig Rådmann Ingrid Husøy Rimstad Personvernombud Personvernombod Henrik Gullaker Intern ansvarlig Roald Bortne Kontaktperson overfor myndighetene Personvernombod Status Behøver samtykke Behandler informasjon om ansatte og borgere/kunder Behandler sensitive opplysninger I tråd med GDPR Må vurderes nærmere Ikke i tråd med GDPR 1. Formål med behandlingen/systemet Formål: Yte helsehjelp Kommunen er pliktig til å ha en pasientjournal Aaslaug Søreide Sep 6 at 9:19 am Dokumentasjonsplikt etter helse- og omsorgstjenestelova. 2. Systemer (inkluderte systemer) i behandlingen Systemer: Helserespons Melin Medical Medi Link Furstlab. Norsk Helsenett 3. Behandlinger gjennom systemet

2 Behandlinger: Fakturering Registrering av roller og oppgaver Brukeradministrasjon (navn på ansatt, e-postadresse) Refusjon Helfo 4. Hvor innhentes opplysningene fra Innsamler av opplysningene: Via Folkeregisteret Nav John Helge Frøystad Dec 11 at 9:17 am Fra nav/helfo er det frikort 5. Kategorier av registrerte Registrerte: Tjenestemottaker Pårørende Kommunalt personale (tjenesteyter) Verge 6. Personopplysninger som registreres Personopplysninger som registreres: Navn Fødselsdato Personnummer Personlige forhold Samtalehistorikk Logg Nasjonalitet Stilling Kontaktinformasjon e-postadresse John Helge Frøystad Sep 6 at 9:50 am Personlige forhold = sivil status John Helge Frøystad Sep 6 at 9:50 am Samtalehistorikk = journalnotat

3 7. Sensitive personopplysninger som registreres Sensitive personopplysninger som registreres: Helseforhold Seksuelle forhold Genetiske opplysninger og biometriske opplysninger med det formål å entydig identifisere 8. Hjemmelsgrunnlag Hjemmelsgrunnlag: Folkehelseloven Helse og omsorgstjenesteloven Helsepersonelloven Helseregisterloven Personopplysningsloven Psykisk helsevernloven Tvangsfullbyrdelsloven Lov om smittevern Lov om spesialisthelsetjenesten med mer 9. Alternativt behandlingsgrunnlag Alternativt behandlingsgrunnlag: Verne den registrertes vitale interesser Nødvendig for å utføre oppgave i allmennhetens interesse eller utøve offentlig myndighet Nødvendig for å oppfylle rettslig plikt 10. Viderebehandling av opplysningene Viderebehandling: Vi har lovhjemmel for viderebehandlingen Personopplysningene viderebehandles John Helge Frøystad Sep 6 at 10:19 am Personopplysninger blir sendt til spesialisthelsetjenesten for videre behandling John Helge Frøystad Sep 6 at 10:21 am Personopplysning blir sendt til regnskapsbyrå for fakturering John Helge Frøystad Dec 11 at 9:18 am Personopplysninger vedr refusjonskrav blir sendt Helfo

4 John Helge Frøystad Dec 11 at 9:22 am SMS kommunikasjon (kryptert) 11. Interne brukere av personopplysninger Brukere av personopplysningene: Ansatte Ledere Merkantilt personale Vikarer Studenter Administrator 12. Interne brukere av sensitive personopplysninger Brukere av sensitive personopplysninger: Ansatte Ledere Merkantilt personale Administrator 13. Mottakere av personopplysningene Mottakere av personopplysninger: Politi Helsetjeneste PPT BUP NAV 14. Mottakere av sensitive personopplysninger Mottakere av sensitive personopplysninger: Helsetjeneste PPT BUP Tilsynsmyndigheter NAV Foresatte John Helge Frøystad Sep 6 at 10:46 am Foreldre med barn opp til 16 år. Dette avhenger av hvilke forhold barnet tar opp med legen.

5 John Helge Frøystad Dec 11 at 9:23 am "Furst" mottar data eks. prøveresultat. John Helge Frøystad Dec 11 at 9:25 am Arbeidsgiver mottar informasjon om sykemelding. 15. Overføring til tredjeland 16. Sletting og lagring Sletting og lagring: Opplysningene arkiveres når formålet er oppfylt 17. Hvor lagres dataene? Datalagring: Internt - Lokal server 18. Automatiske avgjørelser Automatiske avgjørelser: Vi benytter ikke automatiske avgjørelser