Personvern

Sykehusapotekene HF behandler en rekke personopplysninger om pasienter/kunder og andre. Behandlingsansvarlig for personopplysningene som behandles er administrerende direktør. I denne personvernerklæringen beskrives i korte trekk hvordan Sykehusapotekene HF behandler og beskytter personopplysningene.

Hva er personopplysninger og særlige kategorier?

En personopplysning er enhver opplysning som kan knyttes til en fysisk person, for eksempel:

• Navn
• Adresse
• Telefonnummer
• E-postadresse
• Fødselsnummer
• Fotografi/videoopptak

En rekke personopplysninger er definert som særlige kategorier personopplysninger, også kalt sensitive personopplysninger. Det er begrenset hvilke av disse opplysningene Sykehusapotekene HF behandler:

• Helseopplysninger
• Genetiske opplysninger
• Biometriske opplysninger med formål entydig å identifisere noen
• Opplysninger om seksuelle forhold og seksuell legning
• Opplysninger om rasemessig eller etnisk opprinnelse
• Opplysninger om politisk eller religiøs oppfatning
• Opplysninger om filosofisk overbevisning
• Opplysninger om fagforeningsmedlemsskap
• Opplysninger om straffedommer og lovovertredelser

Du kan lese mer om personopplysninger på Datatilsynets hjemmeside.

Hvorfor samler Sykehusapotekene HF inn personopplysninger?

Sykehusapotekene HF samler inn personopplysninger til flere formål som ledd i pasientbehandling, daglig drift og oppgaveløsning i sykehusapotekene.

Det samles inn personopplysninger for å oppnå formål knyttet til:

• Helsehjelp, administrasjon, internkontroll eller kvalitetssikring av helsehjelpen. Dette er primærbruk av helseopplysninger og reguleres blant annet av pasientjournalloven og helsepersonelloven.

• Sikre forsvarlig utlevering av legemidler til sluttbruker
• Tilvirkning av legemidler i forbindelse med ovenstående aktiviteter
• Nasjonale kvalitetsregistre, forskning, statistikk o.a. formål. Dette er sekundærbruk av helseopplysninger og reguleres av helseregisterloven.
• Øvrig saksbehandling, inkludert generell kontakt med Sykehusapotekene HF, og at du har søkt på stilling hos Sykehusapotekene HF.

Hvor får Sykehusapotekene HF personopplysninger fra?

Sykehusapotekene HF får personopplysninger fra pasienter i forbindelse med behandling på et av sykehusene i Helse Sør-Øst eller ved medisinutsalg ved sykehusapotekene.

Sykehusapotekene HF får også personopplysninger om pasienter fra andre, som for eksempel offentlige registre som Folkeregisteret, andre helseforetak, fastleger, kommuner, private sykehus, avtalespesialister eller offentlige myndigheter. Sykehusapotekene HF kan også få opplysninger om pasienter fra foresatte og pårørende.

Personopplysningene som hentes inn skal være begrenset til hva som er nødvendig for å innfri formålet.

På enkelte steder i bygningsmassen til sykehusapoteket er det kameraovervåkning. Bildene som tas er også personopplysninger. Kameraovervåkning er skiltet.

Når du besøker nettstedet vårt, https://www.sykehusapotekene.no/, samler Sykehusapotekene HF inn besøksstatistikk og søkeord. 

Når kan Sykehusapotekene HF behandle personopplysninger?

Personvernforordningen krever at all behandling av personopplysninger, inkludert sensitive personopplysninger, skal ha et behandlingsgrunnlag (et rettslig grunnlag). Dette er regulert i blant annet personvernlovgivning og helselovgivning. Manglende behandlingsgrunnlag gjør at Sykehusapotekene HF ikke har lov til å behandle personopplysningene.

Behandling av personopplysninger inkluderer innhenting, lagring, analyse, sammenstilling og utlevering av personopplysninger. Hvilke behandling Sykehusapotekene HF utfører er beskrevet lenger oppe.

Sykehusapotekene HF må i hvert enkelt tilfelle vurdere om det foreligger nødvendig behandlingsgrunnlag og særskilt rettsgrunnlag.

Hvordan behandler Sykehusapotekene HF innsamlede personopplysninger?

Alle som utfører arbeid eller tjeneste for Sykehusapotekene HF har lovpålagt taushetsplikt. Det er taushetsplikt mellom personell i Sykehusapotekene HF. Personopplysninger skal kun være tilgjengelig for dem som har et tjenstlig behov.

Det stilles krav til Sykehusapotekene HF hvordan personopplysninger skal behandles, dette inkluderer både fysisk og digitalt (systemer).

Helseforetakene i Helse Sør-Øst har inngått avtale om felles pasientjournalsystem og et regionalt system for faglig håndtering av resepter.

Helseforetakene i Helse Sør-Øst bruker i hovedsak leverandører og underleverandører innenfor EU/EØS. Det er pr. i dag få leverandører utenfor EU/EØS. Dersom det benyttes leverandører utenfor EU/EØS stiller dette ytterligere krav til sikkerhet og personvern.

Sykehuspartner HF er Sykehusapotekene HF sin databehandler i de fleste sammenhenger.

Hvordan beskytter Sykehusapotekene HF dine personopplysninger?

Det er etablert rutiner og systemer for informasjonssikkerhet som sikrer at personopplysningene behandles og beskyttes i henhold til de krav som stilles i personvernforordningen og i nasjonal lovgivning.

Brudd på personvern

Dersom det forekommer brudd på personvern som medfører høy risiko for den registrertes rettigheter og friheter, skal Sykehusapotekene HF melde dette til Datatilsynet innen 72 timer etter at bruddet er oppdaget. I slike tilfeller vil også de registrerte informeres.  

Dine rettigheter

Når det behandles personopplysninger om deg, har du på bestemme vilkår en del rettigheter. Disse kan du utøve ved å sende e-post til personvern@sahf.no. Du har krav på svar uten ugrunnet opphold og senest innen 30 dager.

Få innsyn i egne opplysninger

Du kan be om kopi av alle opplysninger om deg som Sykehusapotekene HF behandler. Dette kan du lese mer om under punktet innsynsbegjæring. For mer informasjon om retten til innsyn, les på informasjonssidene til Datatilsynet.

Korrigere personopplysninger

Du kan be Sykehusapotekene HF rette eller supplere opplysninger som er feil eller misvisende. Les mer om retten til å rette eller supplere opplysninger på informasjonssidene til Datatilsynet.

Slette personopplysninger

I gitte situasjoner kan du be oss slette opplysningene om deg selv. Les mer om retten til sletting på informasjonssiden til Datatilsynet.

Begrense behandling av personopplysninger

I enkelte situasjoner kan du be Sykehusapotekene HF begrense behandlingen av opplysninger om deg. Les mer om rett til begrensing på informasjonssiden til Datatilsynet.

Protestere mot behandling av personopplysninger

Dersom Sykehusapotekene HF behandler opplysninger om deg med grunnlag i oppgavene våre eller på bakgrunn av interesseavveining, har du rett til å protestere på hvordan Sykehusapotekene HF behandler personopplysninger om deg. Lese mer om retten til å protestere på informasjonssidene til Datatilsynet.

Dataportabilitet

Dersom Sykehusapotekene HF behandler opplysninger om deg med behandlingsgrunnlaget samtykke eller kontrakt, kan du be oss overføre opplysninger om deg til deg eller annen behandlingsansvarlig. Les mer om retten til dataportabilitet på informasjonssidene til Datatilsynet.

For ytterligere informasjon, ta kontakt med Sykehusapoteket HF på e-post personvern@sahf.no eller post: Personvernombud/Informasjonssikkerhetsrådgiver, Sykehusapotekene HF, Biskop Gunnerus Gate 14A, 0185 Oslo.
Dersom din henvendelse ikke inneholder taushetsbelagte opplysninger kan du sende e-post til personvernombud ved personvern@sahf.no.

Du kan klage på behandlingen av dine personopplysninger

Sykehusapotekene HF håper du sier fra dersom du mener at Sykehusapotekene HF behandler dine personopplysninger i strid med lovgivningen. Kontakt da Sykehusapotekene HF sitt personvernombud, personvern@sahf.no.

Ikke oppgi sensitive personopplysninger når du kontakter oss på e-post.

Du har rett til å klage til Datatilsynet hvis du mener at Sykehusapotekene HF ikke behandler dine personopplysninger i samsvar med lovgivningen.

Hvordan kan jeg klage til datatilsynet (datatilsynet.no)

Sykehusapotekene HF har et personvernombud som skal sikre at personverninteressene til alle som får sine personopplysninger behandlet ivaretas. Selv om personvernombudet er ansatt i Sykehusapotekene HF, har det en uavhengig stilling i sitt arbeid som ombud.

Les mer om oppgaver og kontaktinfo her

Dersom Sykehusene HF behandler personopplysninger om deg, har du rett til innsyn i dette. Hva du har rett til innsyn i, er regulert i personopplysningsloven. Av sikkerhetsmessige grunner, kan ikke Sykehusapotekene HF utlevere kopi av dine personopplysninger kun basert på e-posthenvendelse. Dersom du ønsker innsyn i dine personopplysninger, kan du søke om dette ved å fylle ut dette skjemaet, og sende skjemaet via ordinær post eller levere skjemaet til et av Sykehusapotekene HF.

Les mer om informasjonskapsler her