Personvernerklæring

1. Behandlingsansvarlig

Frogner Spesialistsenter AS (org.nr. 937 549 954), heretter omtalt som «Frogner Spesialistsenter», «vi» eller «oss», tilbyr allmennmedisinske helsetjenester som medfører at vi må behandle personopplysninger og helseopplysninger om våre pasienter.

Frogner Spesialistsenter ved daglig leder er behandlingsansvarlig etter det generelle personvernregelverket. For den helsehjelpen våre leger gir deg, er den enkelte legen behandlingsansvarlig etter helselovgivningen, mens Frogner Spesialistsenter har det overordnede ansvaret for journal- og personvernrutiner.

Denne personvernerklæringen beskriver hvilke opplysninger vi behandler, hvorfor vi behandler dem, hvem vi deler dem med, og hvilke rettigheter du har.

2. Hvilke opplysninger vi behandler

Når du er pasient hos oss eller kontakter oss, kan vi behandle følgende kategorier av opplysninger:

• Kontakt- og identifikasjonsopplysninger: navn, fødselsnummer, adresse, telefonnummer, e-postadresse, pårørende.
• Helseopplysninger: sykehistorie, symptomer, diagnoser, behandlinger, medisinbruk, prøvesvar, henvisninger og annen relevant medisinsk informasjon.
• Kommunikasjon: meldinger mellom deg og oss via Helsenorge eller andre godkjente kanaler, samt journalnotater fra konsultasjoner.
• Administrative opplysninger: timebestillinger, fakturainformasjon, egenandeler og frikortstatus.

3. Hvorfor vi behandler dine personopplysninger

Vi behandler dine personopplysninger for å kunne gi deg forsvarlig helsehjelp, oppfylle våre lovpålagte plikter som helsepersonell, og drifte legekontoret på en trygg og effektiv måte.

De viktigste formålene er:

• Å yte helsehjelp og medisinsk oppfølging
• Å føre pasientjournal i tråd med pasientjournalloven
• Å kommunisere med deg om timer, prøvesvar og oppfølging
• Å håndtere fakturering, egenandeler og frikort
• Å rapportere til offentlige helseregistre der dette er lovpålagt
• Å oppfylle krav fra Helsedirektoratet, Statens helsetilsyn og andre relevante myndigheter

4. Behandlingsgrunnlag

4.1 Helseopplysninger

Når du tar imot helsehjelp fra oss, behandler vi helseopplysninger om deg på grunnlag av GDPR artikkel 9 nr. 2 bokstav h (behandling som er nødvendig for medisinske formål, ytelse av helsetjenester m.m.), samt på grunnlag av pasientjournalloven, helsepersonelloven og helseregisterloven.

4.2 Lovlig grunnlag

Personvernlovgivningen krever et lovlig grunnlag for å behandle personopplysninger, jf. GDPR artikkel 6. Vi behandler dine opplysninger basert på følgende grunnlag:

• Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — vi er pålagt å føre journal, rapportere til offentlige helseregistre og oppfylle krav etter regnskaps- og bokføringslovgivningen.
• Avtale (GDPR art. 6 nr. 1 bokstav b) — for å oppfylle vårt behandlingsforhold med deg som pasient og fakturere for utførte tjenester.
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) — for å sikre trygg drift av legekontoret og forhindre uautorisert tilgang.
• Samtykke (GDPR art. 6 nr. 1 bokstav a) — der behandlingen går utover det som er nødvendig for helsehjelp, for eksempel ved deling av journalopplysninger med tredjeparter som ikke er omfattet av lovpålagt taushetsplikt.

5. Tredjeparter som personopplysninger kan deles med

For å kunne tilby gode og trygge helsetjenester benytter vi enkelte leverandører som behandler personopplysninger på våre vegne. Med samtlige har vi inngått databehandleravtaler som forplikter dem til å behandle dine opplysninger kun på vegne av Frogner Spesialistsenter og i tråd med GDPR og norsk helselovgivning.

PriDok Norge	PriDok benyttes som vårt elektroniske pasientjournal- og fagsystem. Personopplysninger som navn, fødselsnummer, kontaktinformasjon, journalnotater, prøvesvar, resepter, henvisninger og all annen relevant medisinsk informasjon behandles i PriDok. Systemet er sertifisert for håndtering av sensitive helseopplysninger og oppfyller kravene i Norm for informasjonssikkerhet i helse- og omsorgssektoren («Normen»). Frogner Spesialistsenter har inngått databehandleravtale med PriDok.
Dr. Fürst Medisinsk Laboratorium AS Norge	Fürst er vårt samarbeidende medisinske laboratorium for blodprøver og andre laboratorieanalyser. Når vi rekvirerer prøver fra deg, deles nødvendige opplysninger som navn, fødselsnummer, rekvirent og prøvespesifikasjon med Fürst for at analysen skal kunne gjennomføres og resultatet returneres til oss. All deling skjer etter prinsippet om dataminimering. Frogner Spesialistsenter har inngått databehandleravtale med Fürst.
Noteless AS Norge	Vi bruker verktøy fra Noteless som KI-assistent til journalføring under konsultasjoner. Alle data behandles innenfor EU/EØS. Verken Noteless eller noen tredjeparter bruker dataene til å trene KI-modeller eller andre formål, og ingen ansatte hos Noteless har tilgang til informasjonen. Frogner Spesialistsenter har inngått databehandleravtale med Noteless AS. Mer informasjon om sikkerhet og personvern finnes på noteless.com/no/sikkerhet.
Helsenorge / Norsk helsenett Norge	Helsenorge.no, driftet av Norsk helsenett SF, brukes som pasientportal for sikker meldingsutveksling, timebestilling, e-konsultasjon, reseptfornyelse og tilgang til pasientjournal. Personopplysninger som navn, fødselsnummer, kontaktinformasjon og innholdet i kommunikasjonen mellom deg og oss behandles i Helsenorge. Helsenorge er en del av den offisielle helseinfrastrukturen i Norge og oppfyller strenge krav til sikkerhet og personvern. Du må selv ha aktivert konto på Helsenorge.no for å bruke disse tjenestene.
Folkehelseinstituttet (FHI) Norge	Vi er pålagt å rapportere visse helseopplysninger til Folkehelseinstituttet i tråd med smittevernloven, helseregisterloven og MSIS-forskriften. Dette gjelder blant annet meldepliktige smittsomme sykdommer, vaksinasjoner (SYSVAK) og enkelte andre helseregistre der dette er lovpålagt. Rapporteringen skjer i samsvar med spesifikk helselovgivning og personvernforordningen.

I tillegg deler vi opplysninger der det er lovpålagt — for eksempel med Helsedirektoratet, NAV og Helfo — i samsvar med spesifikk helselovgivning og rapporteringsplikt.

6. Lagring og sletting

Personopplysninger lagres på sikre servere innen EU/EØS, med nødvendige tekniske og organisatoriske tiltak for å beskytte data mot uautorisert tilgang, endring eller sletting.

Pasientjournaler oppbevares så lenge det er nødvendig for å yte forsvarlig helsehjelp og i tråd med pasientjournalforskriften — som hovedregel i pasientens levetid pluss minst 10 år etter siste innføring.

Administrative opplysninger som faktura- og regnskapsdata oppbevares i samsvar med bokføringsloven, i minimum 5 år.

7. Informasjonssikkerhet

Vi har etablert tekniske og organisatoriske sikkerhetstiltak tilpasset behandling av helseopplysninger, herunder:

• Tofaktor-autentisering for ansatte ved innlogging i journalsystem
• Rollebasert tilgangskontroll etter prinsippet om færrest rettigheter
• Kryptering av data både under overføring (TLS/HTTPS) og lagring
• Logging og overvåking av tilgang til pasientjournaler
• Regelmessige sikkerhetsvurderinger og oppdateringer
• Taushetsplikt for alt helsepersonell etter helsepersonelloven § 21

Vi følger Norm for informasjonssikkerhet i helse- og omsorgssektoren («Normen»).

8. Dine rettigheter

Du har en rekke rettigheter knyttet til vår behandling av dine personopplysninger:

• Innsyn: Du har rett til å vite hvilke personopplysninger vi behandler om deg, og få kopi av disse. Innsyn i journal kan bestilles direkte fra oss.
• Retting: Du har rett til å få rettet uriktige opplysninger om deg.
• Sletting: Du har rett til å be om sletting på nærmere vilkår. Merk at lovpålagt oppbevaring av pasientjournal begrenser denne retten.
• Begrensning: Du har rett til å be om at vi begrenser behandlingen av dine personopplysninger.
• Innsigelse: Du har rett til å protestere mot behandling basert på berettiget interesse.
• Portabilitet: Du har rett til å motta personopplysninger du har gitt oss i et strukturert, maskinlesbart format.
• Klage: Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med regelverket.

Vi oppfordrer deg til først å kontakte oss om eventuelle innsigelser. Vi vil besvare henvendelsen så snart som mulig, og senest innen én måned.

9. Cookies og analyseverktøy

Vår nettside bruker minimalt med informasjonskapsler («cookies»). Vi benytter ikke sporings- eller markedsføringscookies, og vi deler ikke besøksdata med tredjeparter for markedsføringsformål.

Eventuelle tekniske cookies som er nødvendige for at nettsiden skal fungere, settes automatisk og krever ikke samtykke.

10. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, ønsker innsyn i dine opplysninger, eller mener vi behandler dine personopplysninger på en ulovlig måte, kan du kontakte oss: