Vi anbefaler at du alltid bruker siste versjon av nettleseren din.
Personvern
Personvern handler her om hvordan nettsiden samler inn og benytter informasjonen fra de som besøker den.
Databehandler
Databehandler er Norsk Helsenett SF.
Norsk Helsenett er en nasjonal tjenesteleverandør og ansvarlig for utvikling og forvaltning av nettstedet. Opplysningene som blir samlet inn i løsningen, blir lagret i en skyløsning levert av Optimizely.
Lagring
E-post
På nettstedet er det lenker for å sende e-post. Når du sender en melding, vil navn, e-postadresse og hva du skriver om i meldingen, bli lagret i e-postsystemet til foretaket. Det er derfor viktig at det ikke blir oppgitt sensitiv informasjon eller personopplysninger i e-posten, for eksempel fødselsnummer og personopplysninger.
Tilbakemeldingar
Du kan gi tilbakemeldinger på nettsidene via skjemaet «Fant du det du lette etter?». Skjemaet er tilgjengelig på utvalgte sider på nettstedet vårt. Tilbakemeldingene blir brukt som innspill til forbedring og utvikling av nettsidene.
Dersom du legger inn telefonnummer, fødselsnummer eller e-postadresse, blir disse opplysningane automatisk slettet før innsendelse. Vi som mottar tilbakemeldingen får derfor aldri denne typen opplysninger. Det er ikke mulig å spore tilbakemeldingene tilbake til enkeltpersonar.
Besøksstatistikk
Nettstedet lagrer trafikk- og besøksstatistikk i en løsning levert av Matomo. Statistikken viser hvor mye hver enkelt del av nettstedet blir besøkt. Vi kan ikke spore ditt bruk av nettstedet tilbake til deg som enkeltperson.
Eksempel på informasjon som blir lagret, er antall besøkende på de ulike sidene, hvilke nettsider de kommer fra, hvor lenge de er på nettstedet, og hvilke nettlesere som blir brukt. Informasjonen som blir lagret, blir brukt til å forbedre og utvikle tilbudet og innholdet på nettstedet kontinuerlig.
Lagring av søkeord
Nettstedet lagrer informasjon om hvilke søkeord de besøkende bruker. Hensikten med dette er å forbedre informasjonstilbudet vårt. Vi kan blant annet finne ut hvilke søkeord som gir treff og kva søkeresultat dei besøkande vel. Det er berre søkeorda som blir lagra, og de kan ikke koblest til andre opplysninger om de besøkende.
Lenker til eksterne nettsider
På nettstedet finner du lenker til andre organisasjoner og bedrifter. Personvernerklæringen på dette nettstedet dekker ikke andre nettsider. Når du besøker andre nettsider, må du rette deg etter retningslinjene som gjelder for det aktuelle nettstedet.
Lovregulering
Personopplysningsloven inneholder regler for hvordan personopplysninger som blir samlet inn, vil bli håndtert, hvordan dei blir trygget, hvem som har tilgang til opplysningane, og om de blir utleverte til andre.
Klage
Om du mener at behandlingen av personopplysninger ikke stemmer overens med det som er skildret her, eller at vi på annet vis bryter personvernlovgivingen, kan du klage til Datatilsynet.
Du finner informasjon om hvordan du kan kontakte Datatilsynet på tilsynets nettsider: www.datatilsynet.no.
Vestre Viken samler inn og bruker mange opplysninger om deg som pasient. Det kan være informasjon om hvem du er (for eksempel navn og fødselsnummer) og kontaktinformasjon (for eksempel adresse og telefonnummer). I tillegg registrerer vi informasjon om din helsetilstand. Denne informasjonen kan bli samlet inn gjennom dine samtaler med helsepersonell eller gjennom undersøkelser og behandling du gjennomgår på sykehuset. Den kan også bli samlet inn fra andre som har behandlet deg, for eksempel din fastlege eller andre sykehus. Dette krever som hovedregel ditt samtykke.
Vestre Viken bruker informasjonen vi har lagret om deg til forskjellige formål. Først og fremst brukes informasjonen til å gi deg behandling for din tilstand eller sykdom. Informasjonen kan også brukes til forskning og kvalitetssikring. Informasjon som er samlet inn i forbindelse med din behandling, kan som hovedregel ikke brukes til andre formål uten ditt samtykke.
Vestre Viken mottar også informasjon om deg når du har kontakt med sykehuset uten at kontakten har behandling av din sykdom eller tilstand som formål. Dette gjelder for eksempel ved klagesaker. Det blir også registrert inn et svært begrenset sett opplysninger når du besøker våre nettsider. Les mer om nettsidenes behandling av personopplysninger.
Du har rett til innsyn i opplysninger sykehuset lagrer om deg. Hvis opplysningene ikke er riktige har du rett til å be om at de blir korrigert. Du har også rett til å be om at opplysninger blir slettet. Når det gjelder informasjon i din pasientjournal er retten til sletting begrenset.
Vestre Viken er forpliktet ved lov til å sikre dine opplysningers konfidensialitet, integritet, tilgjengelighet og kvalitet.
Hvor og hvordan lagres dine personopplysninger
Vi lagrer alle personopplysninger på sikkerhetsmessig godkjent lagringsområde eller i fagsystemer som eksempelvis DIPS, Sak/Arkiv og medisinsktekniske systemer. I enkelte tilfeller kan det bli aktuelt å lagre helse- og personopplysninger fra diagnostikk og behandling i andre fagsystem enn de som allerede er godkjent av helseforetaket. Dette blir i så fall først risikovurdert og godkjent av informasjonssikkerhetsleder og personvernombud i Vestre Viken.
Ved bruk av spørreundersøkelser, påmeldings- og tilbakemeldingstjenester vil vi alltid informere om formålet med tjenesten og hvordan personopplysningene blir benyttet. Vi vil ikke bruke opplysningene til andre formål enn det som er angitt.
Vestre Viken bruker i noen tilfeller databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.
Sykehusets behandling av personopplysninger
Artikkel 30 i personvernforordningen (forordning (EU) 2016/679) pålegger å føre oversikt over hvilke behandlinger av personopplysninger en virksomhet har. Sykehusets personvernombud forvalter denne fortegnelsen. Slike databehandlinger omfatter personopplysninger om ansatte og pasienter. Databehandlinger som omfatter pasienter er i hovedsak pasientbehandling, kvalitetssikring, forskning og undervisning. Pasienter har rett til innsyn i opplysninger og til å få korrigert feil.
Opplysningene du finner på vestreviken.no må ikke brukes i stedet for kontakt med, undersøkelse hos eller behandling av lege.
Når du har sendt en e-post til oss vil navn, e-postadresse (dersom du ønsker svar på din henvendelse) og hva du skriver om i meldingen bli lagret. Det er derfor viktig at du ikke opplyser om sensitiv informasjon eller personopplysninger i e-posten, for eksempel fødselsnummer eller helseopplysninger.
Det er Dokumentsenteret i Vestre Viken som mottar e-posten og videresender den til rett person eller avdeling.
Vi bruker Facebooks Innsikt-verktøy hvor vi får tilgang til opplysninger om besøkende på sidene våre i en aggregert form. Formålet med dette er blant annet å skape forbedret innhold tilpasset følgerne våre. Eksempler på informasjon vi får tilgang til er demografiske data (kjønn, alder), hva følgerne klikker på og «liker». Vestre Viken HF har delt databehandlingsansvar med Facebook.
For at vi skal kunne sende deg nyhetsbrev på e-post, må du registrere en e-postadresse her. E-postadressen vil bare bli brukt til å sende ut nyhetsbrev med aktuell informasjon om nytt sykehus i Drammen.
Vi samler ikke inn noen andre opplysninger enn e-postadressen din. E-postadressen lagres i en egen database, deles ikke med andre og slettes når du melder deg av nyhetsbrevet. Du kan melde deg av ved å trykke på lenken for dette i nyhetsbrevet eller ved å kontakte oss på nyttsykehusidrammen@vestreviken.no.
Vi bruker en databehandler Make AS til å administrere og sende ut nyhetsbrevet, og det er Make AS som drifter databasen der e-postadressene lagres. Make AS lagrer alle personopplysninger i Norge. Kun ansatte på kommunikasjonsavdelingen har tilgang til adresselisten.
Som hovedregel kan ikke Vestre Viken utlevere dine opplysninger uten ditt samtykke. I noen tilfeller blir allikevel opplysninger utlevert uten samtykke. Dette gjelder opplysninger til (ikke uttømmende liste):
Den registrertes arbeidsgiver i den grad opplysningene gjelder arbeidstakerens skikkethet til et bestemt arbeid eller oppdrag.
Forskning. Utlevering krever i utgangspunktet samtykke, men kan også gjøres uten samtykke hvis forskningsprosjektet har fått innvilget unntak fra taushetsplikten.
Kvalitetssikring. Dette gjelder som oftest til avdelinger ved sykehuset som har behov for å kvalitetssikre behandlingen pasientene får. Du har rett til å reservere deg mot at dine opplysninger blir lagret i et kvalitetsregister. I noen tilfeller vil kvalitetsstudier kreve samtykke fra pasienten.
NAV har rett til å innhente opplysninger i kontrolløyemed i forbindelse med behandling av en sak, jf. folketrygdloven § 21-4.
Nærmeste pårørende har rett til informasjon for å kunne ta avgjørelser på vegne av en slektning som ikke selv er i stand til å ta avgjørelsen. De nærmeste pårørende kan også få informasjon «dersom forholdene tilsier det», jf. Pasientrettighetsloven § 3-3.
Foresatte eller verge har rett til informasjon om barn mellom 12 og 16 år med mindre barnet ikke ønsker dette av grunner som bør respekteres, jf. pasientrettighetsloven § 3-4. Hvis barnet er under 12 år, har foresatte en ubetinget rett til informasjon.
Nasjonale helseregistre. Vestre Viken er pålagt å utlevere informasjon til følgende registre:
Dødsårsaksregisteret
Medisinsk fødselsregister
Meldingssystem for smittsomme sykdommer
Nasjonalt vaksinasjonsregister (SYSVAK)
Norsk overvåkingssystem for infeksjoner i sykehustjenesten
Register over svangerskapsavbrudd (abortregisteret)
Det sentrale tuberkuloseregisteret
Norsk overvåkingssystem for antibiotikaresistens hos mikrober (NORM)
For å heve bevisstheten og kompetansen knyttet til behandling av personopplysninger hos virksomheter, har Stortinget åpnet for at det kan utnevnes personvernombud. Vestre Viken har eget personvernombud som er tilknyttet direktørens nærstab.
Hva gjør et Personvernombud?
Ombudet er en ressursperson som er ansatt i virksomheten eller er en ekstern person, som har til oppgave å:
Føre oversikt over virksomhetens behandling av personopplysninger.
Påse at ledelsen i virksomheten har etablert et system for internkontroll.
Bistå personer som er registrert (pasienter og ansatte).
Besvare spørsmål om personvern internt i virksomheten.
Påpeke brudd på personopplysningsloven overfor ledelsen.
Være en kontaktperson ved henvendelser fra Datatilsynet.
Holde seg orientert om utviklingen innen personvern.
Kontaktinfo:
Nye henvendelser per e-post sendes til personvern@vestreviken.no NB! Ikke send sensitive eller fortrolige opplysninger per e-post.
For ansatte i helsesektoren: Ved arbeidsrelaterte henvendelser forutsettes at du benytter din e-postadresse hos arbeidsgiver, ikke privat e-postadresse.
Hovedregelen etter offentlighetsloven er at forvaltningsorganers saksdokumenter er offentlig tilgjengelige. Det betyr at alle som spør om det, presse og andre, vil kunne gjøre seg kjent med innholdet i dokumentene. Din henvendelse til Vestre Viken vil dermed også være offentlig, enten den kommer i form av brev, telefaks eller e-post (og den blir registrert i sakarkivet hos oss). Vestre Viken publiserer en liste over offentlige henvendelser på internett (offentlig postjournal).
Vestre Viken håndterer mye dokumentasjon som inneholder taushetsbelagte opplysninger. Dette er for eksempel pasientinformasjon knyttet til pasientbehandling. Slike dokumenter blir unntatt fra offentligheten. Interne dokumenter kan også unntas offentligheten.
Personopplysningsloven inneholder regler om hvordan personopplysninger som samles inn vil bli behandlet, herunder hvordan de sikres, hvem som har tilgang og om de kan utleveres til andre eksternt. Personopplysningsloven gir personvernombudet grunnlag til å tilrå kvalitetsstudier, helsetjenesteforskning og annen forskning som faller utenfor De regionale komiteer for medisinsk og helsefaglig forskningsetikks (REKs) mandat for å godkjenne forskningsstudier.
Pasientjournalloven skal sikre at behandling av helseopplysninger skjer på en måte som gir pasienter og brukere helsehjelp av god kvalitet ved at relevante og nødvendige opplysninger på en rask og effektiv måte. Loven skal sikre at opplysninger blir tilgjengelige for helsepersonell, samtidig som vernet mot at opplysninger gis til uvedkommende ivaretas, og sikrer pasienters og brukeres personvern, pasientsikkerhet og rett til informasjon og medvirkning.
Helseregisterloven skal bidra til å gi helsetjenesten og helseforvaltningen informasjon og kunnskap uten å krenke personvernet, slik at helsehjelp kan gis på en forsvarlig og effektiv måte.
Helsepersonelloven regulerer bruk av personopplysninger til kvalitetsregistre for å evaluere pasientbehandling ved sykehuset og inneholder regler om helsepersonells taushetsplikt.
Helseforskningsloven regulerer bruk av personopplysninger til medisinsk og helsefaglig forskning
Forvaltningsloven inneholder saksbehandlingsregler for hvordan sykehuset behandler saker. Som part i saken har du særskilte rettigheter, bl.a. om innsyn i sakens dokumenter.
Offentlighetsloven med forskrifter inneholder reglene for når et dokument er offentlig tilgjengelig for allmennheten, og når et dokument kan unntas offentlighet. Oslo universitetssykehus praktiserer meroffentlighet, det vil si at sykehuset så langt det er mulig etterstreber at dokumenter skal være offentlige.
Arkivloven inneholder regler om hvordan sakens dokumenter skal oppbevares, herunder om lagring i arkivinstitusjon.
Pasientrettighetsloven gir pasienten rett til informasjon om sin behandling, innsyn i journal og regulerer samtykke til helsehjelp.
