72A. CSO Behandling af personoplysninger i forbindelse med forebyggelse og rådgivning om tilsyn med plejehjem og friplejeboliger
Lyngby‑Taarbæk Kommune behandler personoplysninger om borgere i forbindelse med forebyggelse, rådgivning og opfølgning på sociale forhold.
Behandlingen sker som led i kommunens opgaver på det sociale område, herunder rådgivning, myndighedsudøvelse, udarbejdelse af handleplaner samt tilsyn og opfølgning efter gældende lovgivning.
Formål med behandlingen
Formålet med behandlingen af personoplysninger er at:
-
yde forebyggende og rådgivende sociale indsatser
-
varetage myndighedsopgaver efter serviceloven
-
udarbejde, følge op på og dokumentere handleplaner
-
føre tilsyn og opfølgning
-
sikre kvalitet, sammenhæng og lovmedholdelighed i indsatsen
Lovhjemmel
Behandlingen af personoplysninger sker med hjemmel i følgende lovgivning:
Serviceloven
-
§ 10 – forebyggende indsats og rådgivning
-
§ 12 a – § 12 e – rådgivning og forebyggende sociale tilbud
-
§ 12 a, stk. 2‑3
-
§ 12 d, stk. 1
-
§ 141, stk. 7 – udarbejdelse og opfølgning på handleplaner
-
§ 148 – tilsyn og opfølgning
-
§ 135 a, stk. 4 – særlige samarbejdsformer
Øvrig relevant lovgivning
-
Retssikkerhedsloven § 114, stk. 2
-
Retsplejeloven § 115, stk. 1, nr. 2 (PSP‑samarbejde)
-
Socialtilsynsloven § 3
-
Relevante bekendtgørelser, herunder i særlige situationer
Databeskyttelsesretligt grundlag
-
Databeskyttelsesforordningen artikel 6, stk. 1, litra e
(behandling som led i offentlig myndighedsudøvelse og opgaver i samfundets interesse)
-
Databeskyttelsesforordningen artikel 9, stk. 2, litra h
(behandling af følsomme oplysninger som led i sociale og sundhedsmæssige indsatser)
-
Databeskyttelseslovens § 7, stk. 3
Kategorier af personoplysninger
Kommunen kan behandle følgende kategorier af personoplysninger:
-
Almindelige personoplysninger, fx navn, adresse og kontaktoplysninger
-
Følsomme personoplysninger, herunder helbredsoplysninger og oplysninger om sociale forhold, når det er nødvendigt for indsatsen
Digitale løsninger og teknologier
I forbindelse med behandlingsaktiviteten anvender kommunen forskellige digitale løsninger til fx:
-
dokumentation og sagsbehandling
-
kommunikation med borgeren
-
planlægning, opfølgning og rådgivning
-
understøttelse af forebyggende og sociale indsatser
De konkrete teknologier kan variere afhængigt af den indsats, borgeren modtager. Kommunen sikrer, at der er indgået nødvendige databehandleraftaler, og at løsningerne lever op til databeskyttelsesreglerne.
Modtagere af personoplysninger
Kommunen kan videregive eller overlade personoplysninger til databehandlere, der bistår kommunen i opgaveløsningen. I enkelte tilfælde kan oplysninger videregives for at opfylde reglerne i forvaltningsloven eller offentlighedsloven, fx ved anmodning om aktindsigt.
| Modtagere af personoplysninger | Understøttet af | |
|---|---|---|
Columna Cura |
Medarbejdere i Lyngby‑Taarbæk Kommune, databehandler (Systematic A/S) samt godkendte underdatabehandlere (fx Netic A/S, IT Relation A/S, Alexandra Instituttet A/S, Cherwell Software GmbH m.fl.) |
Cura / SSO-system (SaaS) til elektronisk omsorgsjournal (EOJ/ESJ) |
Overførsel til tredjelande
Behandling af personoplysninger kan ske via leverandører, der anvender datacentre i EU/EØS. Eventuel behandling foregår i overensstemmelse med EU’s databeskyttelsesregler, selv om leverandører kan have moderselskaber uden for EU/EØS
| Overførsel til tredjelande | Overførselsgrundlag såfremt | |
|---|---|---|
Columna Cura |
Ja (muligt via underdatabehandlere i tredjelande, fx Cherwell/Azure) |
EU-Kommissionens tilstrækkelighedsafgørelse eller gyldigt overførselsgrundlag jf. GDPR kap. V |
Opbevaringsperiode
Personoplysninger opbevares i overensstemmelse med gældende regler. I relevante tilfælde opbevares oplysninger i op til 12 måneder, medmindre anden lovgivning (fx arkivlovgivningen) stiller krav om længere opbevaring.
| Opbevaringsperiode | |
|---|---|
Columna Cura |
Hovedaftalens løbetid + op til 5 år |