Gå til hovedindhold

75A. CSO Behandling af personoplysninger i forbindelse med almene tilbud

Lyngby-Taarbæk Kommune behandler personoplysninger om borgere i forbindelse med levering af almene tilbud efter serviceloven.

Indhold

    Behandlingen sker som led i kommunens opgaver på det sociale og sundhedsmæssige område, herunder forebyggende hjemmebesøg, generelle tilbud samt aktiverende og forebyggende indsatser rettet mod borgere, typisk ældre borgere eller borgere med begyndende funktionsnedsættelser. 
    Behandlingen understøtter visitation, planlægning, udførelse, dokumentation og opfølgning på indsatserne i overensstemmelse med gældende lovgivning. 

     

    Formål med behandlingen 

    Formålet med behandlingen af personoplysninger er at: 

    • yde forebyggende og aktiverende tilbud til borgere 

    • gennemføre forebyggende hjemmebesøg 

    • planlægge, levere og følge op på almene tilbud efter serviceloven 

    • understøtte myndighedsudøvelse, visitation og faglig dokumentation 

    • sikre kvalitet, sammenhæng og lovmedholdelighed i de almene tilbud 

     

     Lovhjemmel

    Serviceloven 

    • § 79 a – Forebyggende hjemmebesøg 

    • § 79 – Generelle tilbud 

    • §§ 79, 83, 83 a og 84 – Tilbud om personlig og praktisk hjælp m.v. 

    • Relevante bekendtgørelser, herunder:  

    • Bekendtgørelse om tilrettelæggelse af samt kvalitetsstandarder for de forebyggende hjemmebesøg 

    • Bekendtgørelse om betaling for generelle tilbud og tilbud om personlig og praktisk hjælp m.v. 

    Databeskyttelsesretligt grundlag 

    • Databeskyttelsesforordningen artikel 6, stk. 1, litra e 
      (behandling som led i offentlig myndighedsudøvelse eller opgave i samfundets interesse) 

    • Databeskyttelsesforordningen artikel 9, stk. 2, litra h 
      (behandling af følsomme oplysninger som led i sociale og sundhedsmæssige indsatser) 

    • Databeskyttelseslovens § 7, stk. 3 

    • Databeskyttelseslovens § 11 (myndigheders behandling af CPR-numre) 

     

    Kategorier af personoplysninger 

    Kommunen kan behandle følgende kategorier af personoplysninger: 

    • Almindelige personoplysninger, fx navn, adresse, kontaktoplysninger og CPR-nummer 

    • Følsomme personoplysninger, herunder:  

    • helbredsoplysninger 

    • oplysninger om funktionsevne og behov for støtte 

    • oplysninger om sociale forhold 
      Behandlingen sker alene i det omfang, det er nødvendigt for at levere og dokumentere de almene tilbud. 

     

    Digitale løsninger og teknologier 

    I forbindelse med behandlingsaktiviteten anvender kommunen digitale løsninger til bl.a.: 

    • visitation og sagsbehandling 

    • planlægning og dokumentation af indsatser 

    • kommunikation med borgeren 

    • opfølgning på og evaluering af tilbud 

    De konkrete systemer kan variere afhængigt af det enkelte tilbud. Kommunen sikrer, at der er indgået fornødne databehandleraftaler, og at systemerne anvendes i overensstemmelse med databeskyttelsesreglerne. 

     

    Modtagere af personoplysninger 

    Personoplysninger kan videregives eller overlades til databehandlere, der bistår kommunen i opgaveløsningen. 
    I særlige tilfælde kan oplysninger videregives i henhold til reglerne i forvaltningsloven, offentlighedsloven eller anden relevant lovgivning, herunder i forbindelse med anmodning om aktindsigt. 

    Modtagere af personoplysninger Understøttet af

    Columna Cura 

    Medarbejdere i Lyngby‑Taarbæk Kommune, databehandler (Systematic A/S) samt godkendte underdatabehandlere (fx Netic A/S, IT Relation A/S, Alexandra Instituttet A/S, Cherwell Software GmbH m.fl.) 

    Cura / SSO-system (SaaS) til elektronisk omsorgsjournal (EOJ/ESJ) 

    Fælleskommunal Gateway 

    Sundhedsdatastyrelsen samt KOMBIT (FLIS) 

    Indsamling og distribution af kommunale sundheds- og ældredata 

    Overførsel til tredjelande 

    Behandling af personoplysninger sker som udgangspunkt i EU/EØS. 
    Hvis leverandører har moderselskaber uden for EU/EØS, sker behandlingen fortsat i overensstemmelse med databeskyttelsesforordningen og gældende overførselsgrundlag. 

    Overførsel til tredjelande Overførselsgrundlag såfremt

    Columna Cura 

    Ja (muligt via underdatabehandlere i tredjelande, fx Cherwell/Azure) 

    EU-Kommissionens tilstrækkelighedsafgørelse eller gyldigt overførselsgrundlag jf. GDPR kap. V 

    Fælleskommunal Gateway 

    Nej

    Ikke relevant, da der ikke sker overførsel til tredjelande 

    Opbevaringsperiode 

    Personoplysninger opbevares i overensstemmelse med gældende regler om journalisering, dokumentation og arkivering. 
    Oplysninger opbevares som udgangspunkt, så længe det er nødvendigt for formålet med behandlingen og i henhold til arkivlovgivningen. 

    Opbevaringsperiode 

    Columna Cura 

    Hovedaftalens løbetid + op til 5 år 

    Fælleskommunal Gateway 

    Efter kommunens journaliserings- og slettepolitik