Personvernerklæring
Ditt personvern er viktig for oss. På denne siden kan du lese mer om hvordan Helse Midt-Norge RHF ivaretar personvernet.
Formål
Helse Midt-Norge innhenter de personopplysninger vi trenger for å kunne utføre våre pålagte oppgaver og levere tjenester. Personopplysninger innhentes blant annet i forbindelse med administrasjon, saksbehandling og personaladministrasjon. Helse Midt-Norge behandler personopplysninger om deg hvis du er ansatt, besøkende eller som en del av den daglige saksbehandlingen. Behandling av personopplysninger skjer i henhold til gjeldende lov og forskrift. Du vil bli varslet dersom det innhentes opplysninger om deg, med mindre innsamlingen av personopplysninger er lovpålagt, varsling er umulig, svært vanskelig eller det er opplagt at du kjenner til at det hentes inn opplysninger.
Behandlingsansvarlig
Helse Midt-Norge ved administrerende direktør er ansvarlig for foretakets rutiner og for behandling av personopplysninger. Administrerende direktør skal sørge for at personopplysninger blir behandlet i henhold til gjeldende regelverk. Den daglige gjennomføringen av de forskjellige behandlingene er delegert i henhold til Helse Midt-Norges fullmaktsstruktur. Delegeringen omfatter kun oppgaven og ikke ansvaret.
Hva er en personopplysning?
Personopplysninger er opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Eksempel på personopplysninger kan være ditt navn, din kontaktinformasjon, dine helseopplysninger, dine bilder eller andre opplysninger som kan knyttes til deg som enkeltperson. Personopplysningsloven bestemmer hvordan vi skal behandle dine personopplysninger.
Hva er behandling av personopplysninger?
Behandling av personopplysninger vil si enhver bruk av personopplysninger, eksempler på dette er innsamling, registrering, lagring, sammenstilling, utlevering, sletting osv. Hovedregelen er at all behandling av personopplysninger skal være underlagt personopplysningsloven.
Behandlingsgrunnlag
Det er bare tillatt å behandle personopplysninger til særskilt angitte formål som har et behandlingsgrunnlag (et rettslig grunnlag eller også kalt hjemmel). Dette kan være en lovbestemmelse eller et gyldig samtykke fra deg. Et gyldig samtykke skal være frivillig, spesifikt, informert, utvetydig, gitt gjennom en aktiv handling og det skal være dokumenterbart. Du kan til enhver tid trekke samtykket tilbake. Behandling av helseopplysninger og andre sensitive personopplysninger er underlagt et enda strengere krav. Sensitive personopplysninger kan bare behandles dersom det i tillegg til et behandlingsgrunnlag i personvernforordningen også foreligger et særskilt rettslig grunnlag. Eksempel på dette kan være bestemmelsene om dokumentasjonsplikt og opplysningsplikt i helsepersonelloven. Ønsker du nærmere opplysninger om behandlingsgrunnlag finner du det på Datatilsynets hjemmeside, Datatilsynet.no.
Innsyn, retting og sletting
Alle som er registrert i Helse Midt-Norges systemer har rett til innsyn i egne opplysninger. Familiemedlemmer eller andre har kun rett til innsyn i andres personopplysninger dersom det forevises et gyldig samtykke i form av en skriftlig fullmakt fra personen det gjelder. I henhold til personvernopplysningsloven §§ 27 og 28 har alle som er registeret i et av Helse Midt-Norges systemer rett til å kreve at uriktige eller ufullstendige opplysninger blir rettet eller supplert, og at opplysninger Helse Midt-Norge ikke har adgang til å behandle blir slettet. Plikten til å slette personopplysninger er i noen tilfeller begrenset av annet lovverk (f.eks. arkivlov og regnskapslov) og det kan gjøres unntak fra sletteplikten.
Personvernombud
Helse Midt-Norge har personvernombud. Personvernombudet skal ivareta personverninteressene til alle som får sine personopplysninger registrert av Helse Midt-Norge RHF. Personvernombudet har en uavhengig stilling i sitt arbeid som ombud. Kontaktinformasjon finner du lenger ned på siden.
Generelt om personopplysninger
Denne erklæringen inneholder generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18.1 ledd), og når det samles inn opplysninger fra nettstedet vårt (personopplysningsloven § 19). Helse Midt-Norge skal behandle personopplysninger lovlig, rimelig og gjennomsiktig. Det innebærer at personopplysninger skal ha et behandlingsgrunnlag, og skal behandles med respekt for dine interesser. Personopplysninger som Helse Midt-Norge samler inn og behandler, skal være relevante, tilstrekkelige og nødvendige for å oppfylle formålet. Personopplysninger skal kun være tilgjengelige for dem som har et tjenstlig behov. Personopplysningene skal ikke oppbevares lengre enn nødvendig, og de skal slettes når de ikke lenger trengs til det formålet de er innsamlet for. Helse Midt-Norges personvernombud kontrollerer at reglene i lov og forskrift på området følges.
Nettbasert behandling av personopplysninger
Vi samarbeider også med Direktoratet for e-helse og Norsk Helsenett som forvalter og drifter den tekniske løsningen.
Gjennom nettsiden samler vi inn og bruker informasjon fra deg som besøker nettstedet. Det er frivillig å oppsøke Helse Midt-Norges nettbaserte tjenester, og behandlingsgrunnlaget er, med mindre annet er spesifisert, samtykke gjennom at den enkelte benytter de ulike nettbaserte tjenestene.
Besøksstatistikk
Søkeord
Informasjonskapsler
Avspilling av video
Databehandleransvarlig
Databehandler
Opplysninger du sender til oss
Tilbakemelding på nettsidene
Du kan gi tilbakemeldinger på nettsidene via skjemaet «Fant du det du lette etter». Skjemaet ligger på et utvalg av våre nettsider. Du vil ikke få svar på tilbakemeldingen, men den blir lagret. Tilbakemeldingene blir brukt som innspill til forbedring og utvikling av nettsidene.E-post til Helse Midt-Norge RHF
- Helse Midt-Norge RHF har et felles postmottak: post@helse-midt.no.
- Kommunikasjonsavdelingen er redaksjonen for helse-midt.no, og har denne epostadressen: info@helse-midt.no
- På nettsidene våre er det oppgitt flere e-postadresser, både til avdelinger og til ansatte.
- Helse Midt-Norge RHF har @helse-midt.no i e-postadressen.
- E-post og andre henvendelser som krever saksbehandling eller som er arkivverdig i henhold til arkivloven blir registrert som en sak i vårt interne arkivsystem. Registrerte saker blir lagret i vårt arkivsystem til evig tid.
- E-post blir behandlet på samme måte som annen post til oss. Normalt blir registrerte saker besvart med vanlig brevpost. I noen tilfeller kan vi svare på e-post.
- E-post er ikke en sikker kommunikasjonsmetode og har mange svakheter. Du bør ikke sende oss sensitiv informasjon (for eksempel helseopplysninger) eller fødselsnummer (både fødselsdato og personnummer) pr epost.