Gdpr uppgift av allmänt intresse

Utöver dataskyddsförordningen (GDPR) finns regler inom nationell lagstiftning liksom gäller för viss personuppgiftsbehandling.

Inom hälso- samt sjukvården finns detta bestämmelser angående personuppgiftsbehandling samt journalföring inom mot modell patientdatalagen samt Socialstyrelsens föreskrifter på området.

Inom socialtjänsten finns bestämmelser angående personuppgiftsbehandling framför allt inom lagen samt förordningen ifall behandling från personuppgifter inom socialtjänsten.

Kommunala myndigheter är personuppgiftsansvariga för den personuppgiftsbehandling likt dem utför.

Privata verksamheter (den fysiska alternativt juridiska individ vilket ansvarar för verksamheten) är personuppgiftsansvariga för den personuppgiftsbehandling vilket utförs inom deras verksamhet.

I lagen ifall sammanhållen vård- samt omsorgsdokumentation finns bestämmelser angående personuppgiftsbehandling likt gäller både för hälso- samt sjukvården samt för socialtjänsten.

Grundläggande principer

I dataskyddsförordningen finns en antal grundläggande principer liksom gäller för all personuppgiftsbehandling samt såsom personuppgiftsansvariga behöver tänka på:

• Laglighet, korrekthet samt öppenhet
• Ändamålsbegränsning
• Uppgiftsminimering
• Riktighet
• Lagringsminimering
• Integritet samt konfidentialitet
• Ansvarsskyldighet

De sex rättsliga grunderna för personuppgiftsbehandling

All personuppgiftsbehandling måste äga stöd inom dataskyddsförordningen.

detta finns sex rättsliga grundläggande principer eller fundament för för att personuppgiftsbehandlingen bör artikel laglig. Här beskrivs dem översiktligt.

Samtycke

Den registrerade äger sagt ja mot personuppgiftsbehandlingen.

Avtal

Den registrerade besitter en avtal alternativt bör ingå en avtal tillsammans med den personuppgiftsansvarige.

Intresseavvägning

Den personuppgiftsansvarige får behandla personuppgifter utan den registrerades samtycke angående den personuppgiftsansvariges intressen väger tyngre än den registrerades samt ifall behandlingen är nödvändig för detta aktuella ändamålet.

Myndigheter får ej använda sig från intresseavvägning när dem fullgör sina uppgifter.

Rättslig förpliktelse

Det finns lagar alternativt regler liksom gör för att den personuppgiftsansvarige måste behandla vissa personuppgifter inom sin verksamhet.

Myndighetsutövning samt arbetsuppgift från allmänt intresse

Den personuppgiftsansvarige måste behandla personuppgifter för för att utföra sina myndighetsuppgifter alternativt för för att utföra enstaka övning från allmänt intresse.

Grundläggande intresse

Den personuppgiftsansvarige måste behandla personuppgifter för för att skydda enstaka registrerad liksom ej förmå lämna samtycke, mot modell ifall den är medvetslös.

Säkerhet inom samband tillsammans med behandling från personuppgifter

Det finns ett rad olika åtgärder såsom behöver göras för för att säkerställa lämplig säkerhetsnivå när personuppgifter behandlas.

Åtgärderna gäller bland annat mekanisk tillväxt, genomförande, kostnader, behandlingens art, omfattning, kontext, ändamål samt risker. Inom socialtjänsten samt hälso- samt sjukvården finns bestämmelserna angående säkerhet nära personuppgiftsbehandling inom dataskyddsförordningen. På hälso- samt sjukvårdsområdet finns dessutom kompletterande bestämmelser inom patientdatalagen samt Socialstyrelsens föreskrifter på området (HSLF-FS 2016:40).

Särskilda regler för känsliga personuppgifter

All personuppgiftsbehandling kräver stöd inom någon från dem sex rättsliga grunderna (se ovan).

Vissa personuppgifter är så känsliga för att dem utöver detta besitter en starkare skydd. såsom huvudregel är detta förbjudet för att behandla känsliga personuppgifter, dock detta finns undantag.

modell på känsliga personuppgifter är genetiska fakta, biometriska data liksom entydigt identifierar ett individ, information ifall hälsa, sexualliv alternativt sexuell läggning. detta finns fler känsliga personuppgifter inom dataskyddsförordningen (hos Integritetsskyddsmyndigheten).

Hälso- samt sjukvården får behandla känsliga personuppgifter tillsammans med stöd från ändamålsbestämmelserna inom patientdatalagen.

Socialtjänsten får behandla känsliga data angående dem besitter lämnats inom en ärende alternativt ifall dem är nödvändiga för verksamheten.

Personuppgiftsbehandling inom hälso- samt sjukvården

Inom hälso- samt sjukvården får personuppgifter behandlas i enlighet med patientdatalagen ifall detta mot modell behövs för

• att fullgöra skyldigheten för att föra patientjournal samt upprätta ytterligare register såsom behövs för patientens vård
• administration liksom rör patienter samt såsom syftar mot för att ge vård inom enskilda fall alternativt likt annars föranleds från vård inom enskilda fall
• att upprätta ytterligare inspelade eller skrivna bevis likt följer från team, förordning alternativt ytterligare författning
• att systematiskt samt fortlöpande förbättra samt säkra kvaliteten inom verksamheten
• administration, förberedelse, uppföljning, utvärdering samt tillsyn från verksamheten
• att framställa statistik angående hälso- samt sjukvården.

Personuppgiftsbehandling inom socialtjänsten

En kommunal myndighet får behandla personuppgifter i enlighet med förordningen angående behandling från personuppgifter inom socialtjänsten (SoLPuLF) angående detta mot modell behövs för

• handläggning från ärenden angående bistånd samt annat stöd samt genomförande från beslut ifall bistånd, stödinsatser, vård samt behandling samt ytterligare social service vilket följer från bestämmelserna inom socialtjänstlagen samt lagen ifall vissa kommunala befogenheter
• handläggning från ärenden samt ytterligare aktivitet vilket följer från lagen tillsammans med särskilda bestämmelser ifall vård från unga (LVU) samt lagen angående vård från missbrukare inom vissa fall (LVM) samt handläggning från ärenden angående insatser samt för särskilda data likt följer från bestämmelserna inom lagen angående stöd samt service mot vissa funktionshindrade (LSS)
• faderskapsutredningar, analys ifall vårdnad från små människor, adoptionsärenden samt ytterligare aktivitet inom familjerätten likt följer från bestämmelserna inom föräldrabalken
• tillsyn, uppföljning, utvärdering, kvalitetssäkring samt ledning från verksamheten.

En privat aktivitet får behandla personuppgifter för register från sådan vård, behandling alternativt vård från enskilda liksom ges inom verksamheten.

Personuppgifter får även behandlas för administrationen från verksamheten.

Barn

Barns personuppgifter förtjänar en särskilt skydd eftersom ungar förmå äga svårare för att förutse riskerna tillsammans för att mot modell lämna ut personuppgifter. i enlighet med dataskyddsförordningen bör all kunskap samt informationsutbyte likt riktar sig mot ungar utformas på en klart samt enkelt språk vilket barnet lätt kunna förstå.

Personuppgifter ifall ungar (hos Integritetsskyddsmyndigheten)

Tillsyn

Integritetsskyddsmyndigheten äger tillsyn över hur vårdgivarna tillämpar dataskyddsbestämmelser, mot modell för att enstaka vårdgivare genomför säkerhetsåtgärder för för att skydda personuppgifterna.

Inspektionen för vård samt vård (IVO) är tillsynsmyndighet för hälso- samt sjukvården samt socialtjänsten.

Tillsynen bör bidra mot enstaka säker vård samt vård från god standard. Även Justitieombudsmannen (JO) bedriver tillsyn. JO granskar samt övervakar för att myndigheterna handlägger sina ärenden rätt samt rättssäkert.

Senast uppdaterad:

Publicerad: