Personvernerklæring

Tjenesten digital hjemmeoppfølging fra Tellu er utviklet etter prinsippene om innebygget personvern. Denne personvernerklæringen gir en redegjørelse for hvordan ditt personvern blir ivaretatt.

Informasjon om vår behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du får en god oversikt over hvordan opplysningene dine behandles. Om du har spørsmål knyttet til erklæringen eller behandling av personopplysninger skal du kontakte helsevirksomheten som er ansvarlig for helsehjelpen hvor digital hjemmeoppfølging inngår.

Formålet med behandling av personopplysninger

Digital hjemmeoppfølging er en tjeneste for personer som mottar helsehjelp fra en helsevirksomhet, eksempelvis en kommune, et sykehus eller en fastlege, og gir deg en enkel og trygg mulighet for å holde helsepersonellet fortløpende oppdatert om generell helsetilstand, spesielle symptomer og andre relevante helseopplysninger. Du som tjenestemottaker/pasient inngår avtale med helsevirksomheten om bruk.

Juridisk hjemmel for behandling av personopplysninger

Følgende lover regulerer hvilke personopplysninger som kan behandles og vilkår for behandlingen:

• Helse- og omsorgstjenesteloven og Spesialisthelsetjenesteloven gir den enkelte rett til helsehjelp fra offentlige helsetjenester, og kommunen og spesialisthelsetjenesten plikt til å yte helsehjelp til den enkelte.
• Helsepersonelloven pålegger helsepersonell en plikt til å dokumentere helsehjelp i journal.
• Pasientjournalloven pålegger helsevirksomheter å tilrettelegge for rask og effektiv tilgang til nødvendige opplysninger med god kvalitet, samt pasienters og brukeres personvern, pasientsikkerhet og rett til informasjon og medvirkning
• Personopplysningsloven og Personvernforordningen (GDPR) pålegger helsevirksomheten (Dataansvarlig) og leverandører (Databehandlere) plikt til forsvarlig forvaltning av personopplysninger, og gir den enkelte pasient/tjenestemottaker (den registrerte) en rekke rettigheter, herunder rett til innsyn i registrerte personopplysninger, samt retting og sletting av nevnte opplysninger.
• Pasient og brukerrettighetsloven gir den enkelte rett til informasjon som er nødvendig for å få innsikt i sin helsetilstand og innholdet i helsehjelpen.

Ansvarlig for databehandlingen

Helsevirksomheten er ansvarlig for å yte helsetjenester til sine innbyggere/pasienter og er dataansvarlig for all behandling av personopplysninger relatert til tjenesten. Dataansvaret innebærer ansvaret for kontrolltiltak for å sikre at ingen får urettmessig tilgang til personopplysninger.

Dine rettigheter

Du har rett til innsyn i dine egne opplysninger. Alle relevante opplysninger er tilgjengelig for deg via pasientapplikasjonen. Dette gjelder både generelle personopplysninger, planer og skjemaer, innsendte opplysninger og sensormålinger, helsepersonellets notater, logg over hvem som har hatt tilgang til dine personopplysninger mm.

Du har rett til å få rettet opplysninger som ikke er riktige og rett til å få slettet opplysninger du mener ikke burde vært registrert. Kontakt helsevirksomheten dersom dette er tilfelle.

Personvernombud

Du som den registrerte forholder deg til helsevirksomhetens personvernombud.

Personopplysninger som registreres eller samles inn

Følgende personopplysninger registreres av deg eller helsepersonell, eller samles automatisk basert på bruk av tjenesten:

• Generelle personopplysninger som navn, fødselsnummer og telefonnummer.
• Behandlingsplan inkludert helsetilstand, periode, aktiviteter, individualiserte spørreskjemaer om helsetilstand og symptomer, samt plan for medisinske målinger.
• Ferdig utfylte og innsendte spørreskjemaer om helsetilstand og symptomer, samt innsendte medisinske målinger.
• Registrerte avvik i innsendte spørreskjemaer og målinger sett ift. forhåndsregistrerte grenseverdier, samt helsepersonellets oppfølging av disse.

Behandling av personopplysninger

Følgende beskriver på overordnet nivå hvordan personopplysninger behandles:

• Du logger deg inn ved å benytte den offentlige ID-porten. Verken helsevirksomheten eller Tellu har tilgang til ditt passord eller PIN-kode.
• Det lagres ingen personopplysninger på din mobiltelefon/nettbrett.
• Det lagres ingen personopplysninger på helsepersonellets pc/nettbrett.
• All kommunikasjon mot tjenestens sentrale dataløsning er kryptert.
• All kommunikasjon mot eksterne dataløsninger som f.eks. helsevirksomhetens pasientjournalsystem er kryptert.
• Alle personopplysninger lagres i Norge, kryptert i helsevirksomhetens helsearkiv hos Tellu på vegne av helsevirksomheten.
• Personopplysninger lagres i tjenestens sentrale dataløsning inntil helsevirksomheten beslutter at de skal slettes.

Tellus ansvar som leverandør og databehandler

Tellu er helsevirksomhetens leverandør av programvare og utstyr og utøver rollen som Databehandler iht inngått databehandleravtale mellom Tellu og helsevirksomheten. Tellu har utviklet tjenesten og utfører løpende vedlikehold og driftstjenester, men har ingen tilgang til personopplysninger med mindre helsevirksomheten henvender seg skriftlig med forespørsel om teknisk bistand.

Tellus underleverandører                          

Microsoft Azure - eier og drifter datasenter, maskinvare og reservekopier. Har ikke tilgang til personopplysninger.

Melde avvik

Dersom du har mistanke om uheldig eller problematisk behandling av personopplysninger i tjenesten skal du melde avvik direkte til helsevirksomheten som er ansvarlig helsehjelpen hvor denne tjenesten inngår. Helsevirksomheten vil deretter iverksette nødvendige undersøkelser og eventuelle tiltak for å lukke avvik.