Personvern

Rettslig grunnlag

Behandling av personopplysninger krever et gyldig rettslig grunnlag. For vår kliniske virksomhet er det primære grunnlaget pasientbehandling, hjemlet i pasientjournalloven, helsepersonelloven og personopplysningsloven. Pasientens samtykke er en utløsende faktor ved oppstart av behandling.

Hvilke opplysninger vi samler inn

Ved behandling hos oss registrerer vi opplysninger som er nødvendige for forsvarlig pasientbehandling:

• Navn, fødselsnummer, adresse, telefonnummer og e-postadresse
• Kjønn, fastlege, NAV-kontor og tilhørende bydel
• Diagnose, behandlingshistorikk og relevante opplysninger fra sykdomshistorikk
• Journalnotat fra anamnese, kliniske undersøkelser og behandlingsforløp

Opplysningene hentes fra pasienten selv, eller via henvisninger, epikriser og dokumentasjon fra annet helsepersonell.

Journalsystem – EG Pasientsky og Journalia

Vårt elektroniske pasientjournalsystem er EG PasientSky. Systemet brukes til journalføring, pasientoppfølging og dokumentasjon av behandling. Det er inngått databehandleravtale mellom Hans og Olaf Fysioterapi AS og EG PasientSky, som regulerer lagring, sikkerhet og tilgang til opplysningene.

Som tillegg til journalsystemet benytter vi Journalia AS, en KI-drevet dokumentasjonsplattform for journalføring. Journalia bruker kunstig intelligens til å transkribere konsultasjoner og generere utkast til journalnotat i sanntid. Notatet eksporteres deretter til PasientSky for gjennomgang, revisjon og godkjenning av behandlende terapeut, som til enhver tid har fullt medisinsk ansvar for journalinnholdet.

Lyd lagres aldri – transkripsjonen skjer i sanntid og lyden forkastes umiddelbart. Transkripsjonsutkast slettes automatisk etter 48 timer. Pasientdata brukes ikke til trening av KI-modeller. All behandling skjer innenfor EU/EØS-infrastruktur.

Det er inngått databehandleravtale mellom Hans og Olaf Fysioterapi AS og Journalia AS, som regulerer formål, sikkerhet, sletting og varslingsplikt ved eventuelle sikkerhetsbrudd. Journalia opptrer som databehandler, og Hans og Olaf Fysioterapi AS er behandlingsansvarlig.

Kun autorisert helsepersonell ved klinikken har tilgang til journaler, gjennom personlig innlogging med multifaktor-autentisering. Det er etablert tilgangsstyring og innsynslogg.

Kommunikasjon med andre helseaktører

Elektronisk kommunikasjon med fastleger, sykehus, NAV og andre helseaktører skjer via Norsk Helsenett (NHN), et statlig foretak under Helse- og omsorgsdepartementet. Det er inngått databehandleravtale mellom Hans og Olaf Fysioterapi AS og Norsk Helsenett.

Treningsprogram – Exorlive

Vi benytter Exorlive til å lage tilpassede treningsprogram for pasienter. Tjenesten kan tilknyttes navn, fødselsdato og telefonnummer, men har ikke tilgang til medisinske opplysninger. Det er inngått databehandleravtale mellom Hans og Olaf Fysioterapi AS og Exorlive.

Utlevering til tredjepart

Personopplysninger utleveres kun til tredjepart der dette er nødvendig for behandlingen, pålagt ved lov, eller skjer med skriftlig samtykke fra pasienten. Eksempler er oppgjør til HELFO, sykemeldinger, epikriser og kommunikasjon med omsorgstjenesten.

Utlevering til forsikringsselskaper krever alltid skriftlig samtykke fra pasienten.

Opplysninger om ansatte

Personopplysninger om ansatte behandles for administrasjon av lønn og personalansvar, med regnskapsfører som daglig ansvarlig. Sletterutiner følger regnskapsloven og arkivloven.

Lagringstid og sletting

Som helsepersonell har vi dokumentasjonsplikt, og journalopplysninger kan ikke slettes etter forespørsel dersom loven pålegger oss å oppbevare dem, jf. helsepersonelloven kap. 8 og forskrift om pasientjournal. All annen informasjon knyttet til deg har du rett til innsyn i og krav på å få slettet.