Gå til hovedindhold

60A. CSO Behandling af personoplysninger i forbindelse med forebyggelse og sundhed

Lyngby‑Taarbæk Kommune behandler personoplysninger i forbindelse med forebyggende og sundhedsfremmende indsatser, både borger‑ og patientrettede.

Indhold

    Behandlingen omfatter både generel planlægning, tilrettelæggelse og evaluering af forebyggende sundhedsindsatser samt behandling af personoplysninger i konkrete personsager, herunder i forbindelse med patientsikkerhed og utilsigtede hændelser. 

    Behandlingen sker som led i kommunens myndighedsudøvelse og opgavevaretagelse på sundhedsområdet og har til formål at fremme sundhed, forebygge sygdom samt sikre kvalitet og patientsikkerhed. 

     

    Formål med behandlingen 

    Formålet med behandlingen af personoplysninger er at: 

    • planlægge, gennemføre og evaluere forebyggende og sundhedsfremmende indsatser 

    • varetage borger‑ og patientrettet forebyggelse 

    • sikre patientsikkerhed og kvalitet i sundhedsindsatser 

    • registrere og behandle oplysninger om utilsigtede hændelser 

    • opfylde kommunens dokumentations‑, indberetnings‑ og tilsynsforpligtelser 

     

    Lovhjemmel 

    Særlovgivning 

    Behandlingen sker med hjemmel i sundhedsloven, herunder bl.a.: 

    • §§ 198‑199 (forebyggelse og sundhedsfremme) 

    • § 119 (kommunale sundhedsopgaver) 

    • §§ 213‑213 c (indberetning og behandling af sundhedsdata) 

    • §§ 205 b og 67, stk. 2 

    • bekendtgørelse om kommunale og regionale sundhedsydelser 

    • bekendtgørelse om indberetning af kommunale sundhedsdata 

    • bekendtgørelse om rapportering af utilsigtede hændelser 

    • bekendtgørelse om indretning og drift af medicindepoter 

    Databeskyttelsesretligt grundlag 

    Behandlingen sker i overensstemmelse med: 

    • Databeskyttelsesforordningen artikel 6, stk. 1, litra e 
      (opgave i samfundets interesse / offentlig myndighedsudøvelse) 

    • Databeskyttelsesforordningen artikel 9, stk. 2, litra h 
      (behandling nødvendig for sundhedsformål) 

    • Databeskyttelsesloven §§ 7 og 11 

     

    Kategorier af personoplysninger 

    Kommunen kan behandle følgende kategorier af personoplysninger: 

    Almindelige personoplysninger, fx: 

    • navn, adresse og kontaktoplysninger 

    • CPR‑nummer 

    Følsomme personoplysninger, herunder: 

    • helbredsoplysninger 

    • oplysninger om livsstil, sygdom og behandlingsbehov 

    Oplysninger vedrørende sundhedsindsatsen, fx: 

    • deltagelse i forebyggende tilbud 

    • sundhedsprofiler og patientsikkerhedsdata 

    • registrering af utilsigtede hændelser 

    • oplysninger om medicinhåndtering og behandlingssteder 

    Oplysninger behandles kun i det omfang, det er nødvendigt for formålet.

     

    Systemer og registrering 

    I forbindelse med behandlingsaktiviteten anvender kommunen digitale systemer til blandt andet: 

    • planlægning og dokumentation af forebyggende indsatser 

    • registrering af sundhedsdata 

    • indberetning til nationale databaser 

    • patientsikkerheds‑ og kvalitetsarbejde 

    Kommunen sikrer, at der er indgået nødvendige databehandleraftaler, og at systemerne lever op til databeskyttelsesreglerne. 

     

    Modtagere af personoplysninger 

    Personoplysninger kan videregives til: 

    • relevante interne enheder i kommunen 

    • statslige myndigheder og registre, herunder Sundhedsdatastyrelsen 

    • andre offentlige myndigheder, når dette følger af lovgivningen 

    • databehandlere, der bistår kommunen med IT‑drift og administration

    Modtagere af personoplysninger Understøttet af

    Columna Cura 

    Medarbejdere i Lyngby‑Taarbæk Kommune, databehandler (Systematic A/S) samt godkendte underdatabehandlere (fx Netic A/S, IT Relation A/S, Alexandra Instituttet A/S, Cherwell Software GmbH m.fl.) 

    Cura / SSO-system (SaaS) til elektronisk omsorgsjournal (EOJ/ESJ) 

    DPSD, Sundhedsdatastyrelsen 

    Certego A/S (databehandler) 

    ASSA ABLOY terminal server (mailopbevaring)  
    ASSA ABLOY Web Manager (CWM/CLIQ system)

    ExorLive 

    Databehandler: ExorLive AS 
    Underdatabehandlere: 
     Microsoft Ireland Operations Ltd (hosting/lagring) 
    Atlassian (supportsystem – Jira) via AWS 

    SaaS-platform (ExorLive) til digital træning og rehabilitering 
    Hosting og datalagring hos Microsoft Azure (Irland) 
    Support- og ticketing via Atlassian (AWS)

    Fælles Medicinkort (FMK) 

    - Sundhedsdatastyrelsen (dataansvarlig for FMK)  
    - Kommuner, regioner og almen praksis  
    - Sundhedsprofessionelle (læger, sygeplejersker m.fl.)  
    - Apoteker  
    - Borgeren selv (egen adgang) 

    National sundheds-it (FMK) 

    Fælleskommunal Gateway 

    Sundhedsdatastyrelsen samt KOMBIT (FLIS) 

    Indsamling og distribution af kommunale sundheds- og ældredata 

    Kommunal PRO 

    Kommunale sundhedsmedarbejdere (fx sygeplejersker, terapeuter, rehabilitering) 
    Praktiserende læger og hospital (hvis de indgår i forløbet) 
    Evt. andre sundhedsfaglige samarbejdspartnere 

    Kommunal PRO-system (fælleskommunal løsning) 
    Spørgeskemaløsning til borger (tablet/web) 
    Den fælles telemedicinske infrastruktur (FUT) 

    OTAP/Center for Innovative OT Solutions (US) 

     Center for Innovative OT Solutions (databehandler, USA) Kommunen (dataansvarlig) Medarbejdere (terapeuter mv.) Borgere (via løsning) 

    OTAP-løsning til træning / rehabilitering / terapeutisk støtte 

    Professionel Hjernetræning /Egede Neuro 

    Egede Neuro (databehandler), kommune, terapeuter, borger 

    Kognitiv træning og rehabilitering

    Overførsel til tredjelande 

    Behandling af personoplysninger sker som udgangspunkt inden for EU/EØS. 
    Eventuel overførsel til tredjelande sker i overensstemmelse med databeskyttelsesforordningens regler. 

    Overførsel til tredjelande Overførselsgrundlag såfremt

    Columna Cura 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande

    DPSD, Sundhedsdatastyrelsen 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande

    ExorLive 

    Ja, muligt i visse tilfælde via underdatabehandlere (fx amerikanske moderselskaber) 

    EU-Kommissionens standardkontraktbestemmelser (SCC) 
    EU-U.S. Data Privacy Framework (tilstrækkelighedsafgørelse)

    Fælles Medicinkort (FMK)

    Nej

    Ikke relevant (kun hvis overførsel sker → GDPR kapitel V) 

    Fælleskommunal Gateway 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande

    Kommunal PRO 

    Ikke eksplicit dokumenteret i offentlige beskrivelser 
    Afhænger af leverandør og hosting (fx Systematic/underleverandører) 

    Ikke konkret angivet 
    Ved evt. overførsel: GDPR kapitel V (fx SCC eller Data Privacy Framework) 

    OTAP/Center for Innovative OT Solutions (US) 

    Ja (USA) 

    EU‑US Data Privacy Framework eller SCC (GDPR kapitel V) 

    Professionel Hjernetræning /Egede Neuro 

    Ikke identificeret (kræver DPA-afklaring) 

    Opbevaringsperiode 

    Personoplysninger opbevares i overensstemmelse med regler om journalisering, dokumentation og arkivering, herunder arkivlovgivningen. 

    Opbevaringsperiode

    Columna Cura 

    Hovedaftalens løbetid + op til 5 år 

    DPSD, Sundhedsdatastyrelsen 

    Mailoplysninger: maks. 1–2 uger (afhængig af opgaven), derefter slettes. Adresseoplysninger i Web Manager: opbevares indtil borgeren afleverer udstyr → slettes derefter straks 

    ExorLive 

    Løbende sletning af personoplysninger efter 12 måneder 
    Ved ophør: sletning eller tilbagelevering 
    Behandling ophører ved kontraktophør + 30 dages nedlukning

    Fælles Medicinkort (FMK) 

    2 år

    Fælleskommunal Gateway 

    Efter kommunens journaliserings- og slettepolitik 

    Kommunal PRO 

    PRO-data indgår som en del af sundhedsoplysninger/journaldata 
    Opbevares efter gældende regler for journalføring 
    Data kan også anvendes (i anonymiseret form) til kvalitetsudvikling og forskning 

    OTAP/Center for Innovative OT Solutions (US) 

    Efter kommunens journaliserings- og slettepolitik 

    Professionel Hjernetræning /Egede Neuro 

    Efter kommunens journaliserings- og slettepolitik