Denne erklæringen redegjør for behandling av personopplysninger ved Akershus universitetssykehus HF (Ahus)
Nettsider
E-post
Personopplysninger
Personvernombud
Utlevering av personopplysninger
Innsyn
Sentrale lover
Ahus samler inn og bruker mange opplysninger om deg som pasient. Det kan være informasjon om hvem du er (for eksempel navn og fødselsnummer) og kontaktinformasjon (for eksempel adresse og telefonnummer). I tillegg til dette registrerer sykehuset inn informasjon om din helsetilstand. Denne informasjonen kan bli samlet inn fra deg gjennom dine samtaler med helsepersonell eller gjennom undersøkelser og behandling du gjennomgår på sykehuset. Den kan også bli samlet inn fra andre som har behandlet deg, for eksempel din fastlege eller andre sykehus. For at Ahus skal kunne hente inn informasjon om deg fra andre kreves som hovedregel ditt samtykke.
Ahus bruker informasjonen vi har lagret om deg til forskjellige formål. Først og fremst brukes informasjonen til å gi deg behandling for din tilstand eller sykdom. Informasjonen kan også brukes til forskning og kvalitetssikring. Informasjon om deg som er samlet inn i forbindelse med din behandling, kan som hovedregel ikke brukes til andre formål uten ditt samtykke.
Ahus mottar også informasjon om deg når du har kontakt med sykehuset uten at kontakten har behandling av din sykdom eller tilstand som formål, for eksempel ved klagesaker. Det blir også registrert inn et svært begrenset sett opplysninger når du besøker våre nettsider.
Du har rett til innsyn i opplysninger sykehuset lagrer om deg. Hvis opplysningene ikke er riktige har du rett til å be om at de blir korrigert. Du har også rett til å be om at opplysninger blir slettet. Når det gjelder informasjon i din pasientjournal er retten til sletting begrenset.
Ahus er forpliktet ved lov til å sikre dine opplysningers konfidensialitet, integritet, tilgjengelighet og kvalitet. Nedenfor kan du lese mer om hvordan Ahus gjør dette. I tillegg får du informasjon om hvilke rettigheter du har i forbindelse med vår bruk av dine personopplysninger, hvilke lover som gjelder og hvordan du kan komme i kontakt med sykehuset hvis du har spørsmål eller andre henvendelser.
Ahus nettsider
Når du besøker www.ahus.no etterlater du deg elektroniske spor. Sporene dannes fordi din nettleser automatisk sender en rekke opplysninger til Ahus hver gang du ber om å få vist en side. Det er eksempelvis opplysninger om hvilken nettleser- og versjon du bruker, og din internettadresse (ip-adresse). For hver side som vises, lagres følgende opplysninger:
- Hvilken side du ser på
- Dato og tid
- Hvilken nettleser du bruker
- Din ip-adresse
Ingen av opplysningene vil bli brukt til å identifisere enkeltpersoner. Ahus bruker disse opplysningene til å generere en samlet statistikk som blant annet viser hvilke sider som er mest populære. Statistikken er et redskap for å forbedre tjenestene våre.
Opplysningene som gis på våre hjemmesider
www.ahus.no. må ikke brukes i stedet for kontakt med, undersøkelse hos eller behandling av lege.
E-post til Akershus universitetssykehus
Sykehusets e-posttjeneste,
postmottak@ahus.no, kan benyttes til enkle spørsmål. Spørsmål vedrørende personvern kan rettes til samme adresse.
Henvendelser som krever mer grundig saksbehandling eller som er arkivverdig i henhold til arkivloven, registreres som egen sak i vårt sakregister. Alle registrerte saker blir normalt besvart per brev. I noen tilfeller brukes e-post.
Vær oppmerksom på at bruk av e-post har mange svakheter som gjør at fortrolige opplysninger kan komme på avveie. Send derfor ikke sensitive eller fortrolige helse opplysninger med e-post.
Sykehusets behandling av personopplysninger
I henhold til personopplysningsloven § 42 skal Ahus vedlikeholde en offentlig fortegnelse over alle registre med personopplysninger. Sykehusets personvernombud forvalter denne fortegnelsen. Slike registre omfatter personopplysninger om ansatte og pasienter. Registre som omfatter pasienter gjelder i hovedsak pasientbehandling, kvalitetssikring, forskning og undervisning. Pasienter har rett til innsyn i opplysninger og til å få korrigert feil. Når det gjelder opplysninger i din pasientjournal er retten til sletting begrenset.
Sykehusets personvernombud
Ahus har eget personvernombud. Personvernombudet bidrar til at sykehuset:
- informerer om hvilke type personopplysninger som blir samlet inn og sammenstilt i ett register og formålet
- holder oversikt over registrene
- sjekker ordning for tilgangen til opplysningene
- ber om samtykke fra de opplysningene gjelder før opplysningene blir samlet inn når dette er et lovkrav
- beskytter informasjonen slik at den ikke kommer på avveie
- sletter personopplysninger det ikke lenger er behov for med mindre det er særskilte krav om lagring som for eksempel dokumentasjon av ytt helsehjelp i pasientjournalsystemer
For kontakt med personvernombudet, FellesmailPersonvernombud Journalarkivet og kvalitetsenheten gir innsyn i pasientopplysningene på forespørsel fra den enkelte pasient evt i samarbeid med pasientombudet.
Informasjonssikkerhetssjefen vurderer registre med personopplysninger mht risiko for sikkerhetsbrudd og konsekvenser.
Utlevering av personopplysninger
Som hovedregel kan sykehuset ikke utlevere dine opplysninger uten ditt samtykke. I noen tilfeller blir allikevel opplysninger utlevert uten samtykke. Dette gjelder f.eks opplysninger til (ikke uttømmende liste):
- Den registrertes arbeidsgiver i den grad opplysningene gjelder arbeidstakerens skikkethet til et bestemt arbeid eller oppdrag når dette er hjemlet i lov.
- Forskning. Utlevering krever i utgangspunktet samtykke, men kan også gjøres uten samtykke hvis forskningsprosjektet har fått innvilget unntak fra taushetsplikten.
- Kvalitetssikring. Dette gjelder som oftest til avdelinger ved sykehuset som har behov for å kvalitetssikre behandlingen pasientene får. Du har rett til å reservere deg mot at dine opplysninger blir lagret i et kvalitetsregister. I noen tilfeller vil kvalitetsstudier kreve samtykke fra pasienten.
- NAV. NAV har rett til å innhente opplysninger i kontrolløyemed i forbindelse med behandling av en sak, jf. folketrygdloven § 21-4.
- Nærmeste pårørende. De nærmeste pårørende har rett til informasjon for å kunne ta avgjørelser på vegne av en slektning som ikke selv er i stand til å ta avgjørelsen. De nærmeste pårørende kan også få informasjon ”dersom forholdene tilsier det”, jf. Pasientrettighetsloven § 3-3.
- Foresatte eller verge. Foresatte har rett til informasjon om barn mellom 12 og 16 år med mindre barnet ikke ønsker dette av grunner som bør respekteres, jf. pasientrettighetsloven § 3-4. Hvis barnet er under 12 år, har foresatte en ubetinget rett til informasjon.
- Nasjonale helseregistre. Ahus er pålagt å utlevere informasjon til følgende registre:
- Dødsårsaksregisteret
- Medisinsk fødselsregister
- Meldingssystem for smittsomme sykdommer
- Nasjonalt vaksinasjonsregister (SYSVAK)
- Norsk overvåkingssystem for infeksjoner i sykehustjenesten
- Register over svangerskapsavbrudd (abortregisteret)
- Det sentrale tuberkuloseregisteret
- Norsk overvåkingssystem for antibiotikaresistens hos mikrober (NORM)
- Reseptbasert legemiddelregister (Reseptregisteret)
- Norsk pasientregister (NPR)
- Reseptformidleren (sentral database i eResept)
- Nasjonalt register over hjerte- og karlidelser
Pressens og allmennhetens innsyn etter offentlighetsloven
Hovedregelen etter offentlighetsloven er at forvaltningsorganers saksdokumenter er tilgjengelige for offentligheten. Det betyr at alle som spør om det, presse og andre, vil kunne gjøre seg kjent med innholdet i dokumentene. Din henvendelse til Ahus vil dermed også være offentlig, enten den kommer i form av brev, telefaks eller e-post (som blir skrevet ut og registrert). Sykehuset publiserer en liste over offentlige henvendelser på Internett (postliste).
Ahus håndterer imidlertid mye dokumentasjon som inneholder taushetsbelagte opplysninger. Dette er for eksempel pasientinformasjon knyttet til pasientbehandling. Slike dokumenter blir unntatt fra offentligheten. Interne dokumenter kan også unntas offentligheten.
Sentrale lover for Ahus’ behandling av personopplysninger
Personopplysningsloven inneholder regler om hvordan personopplysninger som samles inn vil bli behandlet, herunder hvordan de sikres, hvem som har tilgang og om de kan utleveres til andre eksternt. Personopplysningsloven gir personvernombudet grunnlag til å tilrå behandling av personopplysninger i registre som brukes i kvalitetsstudier, helsetjenesteforskning og annen forskning. Helsetjenesteforskning må også godkjennes av De regionale komiteer for medisinsk og helsefaglig forskningsetikk (REK).
Helseregisterloven skal bidra til å gi helsetjenesten og helseforvaltningen informasjon og kunnskap uten å krenke personvernet, slik at helsehjelp kan gis på en forsvarlig og effektiv måte.
Helsepersonelloven regulerer bruk av personopplysninger til kvalitetsregistre for å evaluere pasientbehandling ved sykehuset og inneholder regler om helsepersonells taushetsplikt.
Helseforskningsloven regulerer bruk av personopplysninger til medisinsk og helsefaglig forskning og må tilrås av REK, i tillegg til at Ahus håndtering av registrene må skje i overensstemmelse med personopplysningsloven og helseregisterloven med forskrifter.
Forvaltningsloven inneholder saksbehandlingsregler for hvordan sykehuset behandler saker. Når du er part i saken har du særskilte rettigheter, bl.a. om innsyn i sakens dokumenter.
Offentlighetsloven med forskrifter inneholder reglene for når et dokument er offentlig tilgjengelig for allmennheten, og når et dokument kan unntas offentlighet. Ahus praktiserer meroffentlighet, det vil si at sykehuset så langt det er mulig etterstreber at dokumenter skal være offentlige.
Arkivloven inneholder regler om hvordan sakens dokumenter skal oppbevares.
Pasient- og brukerrettighetsloven gir pasienten rett til informasjon om sin behandling, innsyn i journal og regulerer samtykke til helsehjelp.