Gå til hovedindhold

62. CSO Behandling af personoplysninger i forbindelse med digitale sundhedsydelser, telesundhed og telemedicin

Lyngby-Taarbæk Kommune behandler personoplysninger om borgere i forbindelse med levering af digitale sundhedsydelser, telesundhed og telemedicinske indsatser.

Indhold

    Behandlingen sker som led i kommunens strategi for digital sundhed og omfatter bl.a. anvendelse af digitale platforme, webportaler, apps samt video-, lyd- og billedbaserede løsninger til diagnosticering, behandling, vejledning og opfølgning.

    Behandlingen understøtter planlægning, udførelse, dokumentation og kvalitetssikring af sundhedsindsatser udført af kommunen, herunder via hjemmesygeplejen og sundhedscenteret, i overensstemmelse med gældende lovgivning. 

     

    Formål med behandlingen 

    Formålet med behandlingen af personoplysninger er at: 

    • levere digitale sundhedsydelser, herunder telesundhed og telemedicin 

    • understøtte diagnosticering, behandling, pleje og opfølgning via digitale løsninger 

    • dokumentere og følge op på sundhedsfaglige indsatser 

    • sikre sammenhæng, kvalitet og kontinuitet i borgerens forløb 

    • understøtte kommunens sundhedsfaglige myndighedsopgaver 

     

    Lovhjemmel

    Behandlingen af personoplysninger sker med hjemmel i følgende lovgivning: 

    Sundhedsloven 

    • § 119 – Kommunal forebyggelse og sundhedsfremme 

    • § 138 – Kommunal sygepleje (hjemmesygepleje) 

    • § 140 – Genoptræning og rehabilitering 

    • § 141 – Vederlagsfri fysioterapi (hvor relevant) 

    • § 193 – Journalføring m.v. 

    • § 210 – Videregivelse af helbredsoplysninger i sundhedsvæsenet 

    Bekendtgørelser 

    • Bekendtgørelse om autoriserede sundhedspersoners patientjournaler 

    • Relevante bekendtgørelser og nationale retningslinjer for telemedicin og digitale sundhedsydelser 

    Databeskyttelsesretligt grundlag 

    • Databeskyttelsesforordningen artikel 6, stk. 1, litra e 
      (behandling som led i offentlig myndighedsudøvelse og opgave i samfundets interesse) 

    • Databeskyttelsesforordningen artikel 9, stk. 2, litra h 
      (behandling af følsomme oplysninger som led i sundheds- og socialindsatser) 

    • Databeskyttelseslovens § 7, stk. 3 

    • Databeskyttelseslovens § 11 (myndigheders behandling af CPR-numre) 

     

    Kategorier af personoplysninger 

    Kommunen kan behandle følgende kategorier af personoplysninger: 

    • Almindelige personoplysninger, fx navn, kontaktoplysninger og CPR-nummer 

    • Følsomme personoplysninger, herunder:  

    • helbredsoplysninger 

    • måledata (fx målinger indsamlet via digitale løsninger) 

    • oplysninger om sygdomsforløb og behandling

    Behandlingen sker alene i det omfang, det er nødvendigt for at levere digitale sundhedsydelser. 

     

    Digitale løsninger og teknologier 

    I forbindelse med behandlingsaktiviteten anvender kommunen digitale løsninger til bl.a.: 

    • video- og fjernkonsultationer 

    • digital monitorering og indsamling af sundhedsdata 

    • kommunikation mellem borger og sundhedsfagligt personale 

    • dokumentation og opfølgning på behandlingsforløb 

    De konkrete teknologier kan omfatte webportaler, apps og telemedicinske platforme. 
    Kommunen sikrer, at der er indgået nødvendige databehandleraftaler, og at løsningerne anvendes i overensstemmelse med databeskyttelsesreglerne. 

     

    Modtagere af personoplysninger 

    Personoplysninger kan videregives eller overlades til databehandlere, som bistår kommunen med de digitale sundhedsydelser. 
    Oplysninger kan i relevante tilfælde videregives til andre sundhedsmyndigheder eller sundhedspersoner, når det følger af lovgivningen eller er nødvendigt for borgerens behandling. 

    Modtagere af personoplysninger  Understøttet af

    Columna Cura 

    Medarbejdere i Lyngby‑Taarbæk Kommune, databehandler (Systematic A/S) samt godkendte underdatabehandlere (fx Netic A/S, IT Relation A/S, Alexandra Instituttet A/S, Cherwell Software GmbH m.fl.) 

    Cura / SSO-system (SaaS) til elektronisk omsorgsjournal (EOJ/ESJ) 

    DPSD, Sundhedsdatastyrelsen 

    Certego A/S (databehandler) 

    ASSA ABLOY terminal server (mailopbevaring)  
    ASSA ABLOY Web Manager (CWM/CLIQ system)

    Fælleskommunal Gateway 

    Sundhedsdatastyrelsen samt KOMBIT (FLIS) 

    Indsamling og distribution af kommunale sundheds- og ældredata 

    Kommunal PRO 

    Kommunale sundhedsmedarbejdere (fx sygeplejersker, terapeuter, rehabilitering) 
    Praktiserende læger og hospital (hvis de indgår i forløbet) 
    Evt. andre sundhedsfaglige samarbejdspartnere 

    Kommunal PRO-system (fælleskommunal løsning) 
    Spørgeskemaløsning til borger (tablet/web) 
    Den fælles telemedicinske infrastruktur (FUT) 

    TeleKOL 

    Kommunale sygeplejersker (monitoreringsansvarlige) 
    Hospital (lungemedicinske afdelinger / speciallæger) 
    Praktiserende læge (behandlingsansvarlig) 

    Telemedicinsk løsning (fx Telma eller tilsvarende platform) 
    Måleudstyr i hjemmet (saturation, puls, vægt mv.) 
    Tablet/app til indrapportering og kommunikation 

    Telemedicinsk Sårvurdering 

    Kommunale sygeplejersker (sårspecialister) 
    Hospital / speciallæger (fx dermatologi/sårteam) 
    Praktiserende læge (ved behov i behandlingsforløb) 
    Systemleverandør (databehandler) 

    Telemedicinsk sårvurderingsløsning (fællesregional/kommunal platform) 
    Billeddokumentation (foto af sår) 
    Mobile enheder / tablets / smartphone 
    National telemedicinsk infrastruktur (typisk FUT) 

    Telma 

    Kommunale medarbejdere (fx sygeplejersker) 
    Regionale medarbejdere (hospitaler, specialister) 
    Praktiserende læger (som del af behandlingsforløb) 
    Systemforvaltningen i Region Nordjylland (databehandler) 
    Systemleverandør (Trifork) 
    Øvrige godkendte underdatabehandlere (fx FUT-platform og SPOC-supportfunktioner) 

    Telma (telemedicinsk monitoreringsapplikation) 
    Den fælles telemedicinske infrastruktur (FUT) 
    Måleudstyr i borgerens hjem 
    Systemforvaltning og supportfunktioner på tværs af regioner og kommuner 

    VitaComm /Oiva Health Danmark ApS 

    Applikator ApS (databehandler) samt underdatabehandlere herunder MB Solutions A/S (hosting/drift) og TOPdesk Danmark A/S (support og sagsbehandling) 

    MB Solutions: hoster og drifter, datalagring i Danmark. 
    TOPdesk, behandling og lagring af data i forbindelse med support 

    Overførsel til tredjelande 

    Behandling af personoplysninger sker som udgangspunkt i EU/EØS. 
    Hvis digitale løsninger anvender leverandører med moderselskaber eller underleverandører uden for EU/EØS, sker behandlingen i overensstemmelse med databeskyttelsesforordningens regler om overførsel af personoplysninger. 

    Overførsel til tredjelande Overførselsgrundlag såfremt

    Columna Cura 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande

    DPSD, Sundhedsdatastyrelsen 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande 

    Fælleskommunal Gateway 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande 

    Kommunal PRO 

    Ikke eksplicit dokumenteret i offentlige beskrivelser 
    Afhænger af leverandør og hosting (fx Systematic/underleverandører) 

    Ikke konkret angivet 
    Ved evt. overførsel: GDPR kapitel V (fx SCC eller Data Privacy Framework) 

    TeleKOL 

    Ikke eksplicit angivet i de offentlige beskrivelser 

    Telemedicinsk Sårvurdering 

    Som udgangspunkt: Nej 
    Afhænger af konkret leverandør/hosting (ikke oplyst i materialet) 

    Ikke relevant som udgangspunkt 
    Ved evt. overførsel: GDPR kapitel V (fx SCC) 

    Telma 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande 

    VitaComm /Oiva Health Danmark ApS 

    Nej – behandling og lagring sker i Danmark/EU 

    Opbevaringsperiode 

    Personoplysninger opbevares, så længe det er nødvendigt for formålet med behandlingen og i henhold til gældende regler om journalisering og arkivering på sundhedsområdet. 

    Opbevaringsperiode 

    Columna Cura 

    Hovedaftalens løbetid + op til 5 år

    DPSD, Sundhedsdatastyrelsen

    Mailoplysninger: maks. 1–2 uger (afhængig af opgaven), derefter slettes. Adresseoplysninger i Web Manager: opbevares indtil borgeren afleverer udstyr → slettes derefter straks 

    Fælleskommunal Gateway 

    Efter kommunens journaliserings- og slettepolitik 

    Kommunal PRO 

    PRO-data indgår som en del af sundhedsoplysninger/journaldata 
    Opbevares efter gældende regler for journalføring 
    Data kan også anvendes (i anonymiseret form) til kvalitetsudvikling og forskning 

    TeleKOL 

    Ikke fast standard – afhænger af behandlingsforløb 
    Patient er i TeleKOL “så længe det giver faglig mening” 
    Data anvendes løbende i behandlingsforløbet 

    Telemedicinsk Sårvurdering 

    Som en del af patientjournal / sundhedsfaglig dokumentation 
    Opbevares efter gældende regler for sundhedsdata 
    Sletning sker i henhold til journaliseringsregler og kommunens praksis 

    Telma 

    Opbevares indtil den dataansvarlige anmoder om sletning eller tilbagelevering 
    Behandlingen er ikke tidsbegrænset og fortsætter så længe løsningen anvendes 
    Ved ophør: data slettes eller returneres (inkl. hos underdatabehandlere og backup) 

    VitaComm /Oiva Health Danmark ApS 

    Personoplysninger opbevares i hele aftalens levetid og slettes ved ophør med en nedlukningsperiode på 30 dage.