Rammer og vilkår for brug af data. 25. oktober 2016 Afdelingschef Birgitte Drewes,

Transkript

1 Rammer og vilkår for brug af data 25. oktober 2016 Afdelingschef Birgitte Drewes,

2 Lovgivning - sundhedsdata Sundhedsloven Persondataloven I sundhedsloven fastlægges reglerne for indhentning/videregivelse og behandling af patientoplysninger Sundhedsloven er den primære lov på sundhedsområdet Persondataloven beskriver de generelle regler for behandling af personoplysninger Persondataloven bygger på EUs persondatadirektiv Persondataloven finder anvendelse, hvor der ikke er anden lovgivning, der regulerer behandlingen, herunder indhentning af personoplysninger Autorisationsloven Autorisationsloven beskriver rammerne for sundhedspersoners pligter, herunder journalføring Retssikkerhedsloven Retssikkerhedsloven indeholder regler om samtykke på det sociale område Retssikkerhedsloven indeholder bestemmelser om udveksling af oplysninger om indlæggelse/udskrivning fra sygehuse Serviceloven I serviceloven findes regler for udveksling af oplysninger i det forebyggende arbejde med børn og unge Lægemiddelloven og Apotekerloven Lægemiddelloven og Apotekerloven indeholder regler for indsamling og behandling af lægemiddeloplysninger Forvaltningsloven Indeholder generelle bestemmelser om offentligt ansattes tavshedspligt

3 Generelt om persondataloven Handler om, hvornår man kan og må behandle personoplysninger Jo mere følsom en oplysning er, jo strengere er reglerne for behandling samme princip i forordningen Reglerne i sektor-specifik lovgivning kan præcisere, supplere eller erstatte persondataloven Ofte normerer de en forpligtelse ( skal -regler) og går forud for persondataloven (jf. 2, stk. 1)

4 Hvad er behandling? Definition: Enhver operation (håndtering) eller række af operationer med eller uden brug af elektronisk databehandling, som oplysninger gøres til genstand for, jf. persondatalovens 3, nr. 2 (forordningens artikel 4, nr. 2) Fx: Indsamling Registrering Opbevaring Brug Samkøring Videregivelse Overladelse til databehandler betragtes ikke som behandling

5 Dataansvar hvad indebærer det? Den dataansvarlige myndighed er ansvarlig for bl.a.: At der registreres korrekte oplysninger At oplysningerne behandles lovligt At der sker ajourføring og sletning At datasikkerheden er tilstrækkelig At oplysningspligten opfyldes (på eget initiativ) At indsigtsretten opfyldes (efter anmodning fra borgeren) At borgerens indsigelser besvares Eventuel kritik fra Datatilsynet Eventuelle erstatningskrav

6 Datastrømsanalyser Hvilke personoplysninger vil blive behandlet? Hvilke teknologier anvendes? Hvilke kilder er der til personoplysningerne? Hvordan foregår indsamlingen af personoplysninger? Hvilket formål man har med at behandle personoplysningerne? Sikres det, at der ikke indsamles flere oplysninger end formålet tilsiger? Sikres det, at oplysninger ikke anvendes til andre formål? Sletningsregler for evt. midlertidige kopier af datasættet Kortlægge hvilken behandling af oplysninger, der finder sted Bestemme hvem der har adgang til personoplysninger Bestemme hvem der er ansvarlig for oplysningernes sikkerhed Hvordan organiseres personoplysningerne? Videregives oplysninger til andre? Slettes oplysninger, når behandlingsformålet ophører?

7 Grundprincipper Persondatalovens 5: 1. God databehandlingsskik: Behandlingen skal være rimelig og lovlig 2. Formålsbestemthed: Indsamling skal ske til udtrykkeligt angivne og saglige formål. Senere behandling må ikke være uforenelig 3. Proportionalitet: Relevante og tilstrækkelige oplysninger. Ikke mere end nødvendigt 4. Datakvalitet: Ajourføring og kontrol. Sletning eller berigtigelse af oplysninger, der viser sig urigtige eller vildledende 5. Sletning

8 Racemæssig el. etnisk baggrund, politisk, religiøs el. filosofisk overbevisning, fagforening, helbredsmæssige og seksuelle forhold, 7 Strafbare forhold, væsentlig, sociale problemer, andre rent private forhold, fx: Selvmordsforsøg, personlighedstest, bortvisning fra jobbet, førtidspension, 8 CPR-nummer, 11 Økonomi, skat, gæld, sygedage, tjenstlige forhold Familieforhold, bolig, bil, eksamen, ansøgning, CV Ansættelsesdato, stilling, arbejdsområde, arbejdstelefon Stamoplysninger: Navn, adresse, fødselsdato, 6

9 Efter forordningen. Race, etnisk opr., politisk, religiøs el. filosofisk overbevisning, genetisk data, biometriske data mhp. entydig identifikation, helbredsoplysninger, seksuelle forhold el. orientering, artikel 9 Straffedomme og lovovertrædelser, artikel 10 CPR-nummer, artikel 87 Økonomi, skat, gæld, sygedage, tjenstlige forhold Familieforhold, bolig, bil, eksamen, ansøgning, CV Ansættelsesdato, stilling, arbejdsområde, arbejdstelefon Stamoplysninger: Navn, adresse, fødselsdato, artikel 6

10 Registrering, videregivelse mv. - almindelige oplysninger, 6, stk Udtrykkeligt samtykke 2. Nødvendig for en aftale, fx ansættelse 3. Overholde retlig forpligtelse 4. Den registreredes vitale interesser 5. Opgave i samfundets tjeneste 6. Offentlig myndighedsudøvelse 7. Berettiget interesse- konkret afvejning

11 Følsomme oplysninger omfattet af 7 Udgangspunktet er forbud mod behandling! der er dog visse undtagelser: 1. Udtrykkeligt samtykke 2. Registreredes vitale interesser 3. Selv offentliggjort 4. Behandling er nødvendig for at et retskrav kan fastsættes, gøres gældende eller forsvares 5. Hvis behandlingen af oplysninger er nødvendig med henblik på forebyggende sygdomsbekæmpelse, medicinsk diagnose, sygepleje eller patientbehandling, eller forvaltning af læge- og sundhedstjenester, og behandlingen af oplysningerne foretages af en person inden for sundhedssektoren, der efter lovgivningen er undergivet tavshedspligt, 7, stk. 5. NB! Sundhedslovens regler for adgang til journaler i behandlingsøjemed

12 Andre følsomme oplysninger omfattet af 8 En offentlig myndighed må kun behandle disse oplysninger, hvis det er nødvendigt for at varetage myndighedens opgaver Disse oplysninger må også behandles, hvis en af betingelserne i lovens 7 er opfyldt

13 Videregivelse efter 8, stk Den registrerede har givet sit udtrykkelige samtykke 2. Varetagelse af private eller offentlige interesser, der klart overstiger hensynet til den, oplysningen angår 3. Nødvendig for en myndighed 4. Nødvendig for udførelsen af opgaver for det offentlige

14 Videnskabelige og statistiske formål persondatalovens 10 Data må bruges til videnskabelige og statistiske undersøgelser af væsentlig samfundsmæssig interesse. Krav om Afgrænset lødigt formål Væsentlig samfundsmæssig interesse Proportionalitet

15 Reklame Vejledning om informationssikkerhed i Sundhedsvæsenet Informationssikkerhed inklusiv hjemler

16 Tak for idag SPØRGSMÅL?