Dataskyddsinformation

Här kan du läsa detaljerad information om hur Folktandvården Skåne behandlar dina personuppgifter.

Informationen kompletterar informationen på sidan Så behandlar vi dina personuppgifter.

Information om cookies och liknande tekniker finns på sidan Så använder vi cookies (LÄNK).

Information om hur du hanterar en tid eller får tillgång till journaluppgifter för någon annans räkning finns på denna sida.

1 Inledning

1.1 Varför får du den här informationen?

Du har rätt att få tydlig information om hur och varför vi behandlar dina personuppgifter. Informationen ska hjälpa dig att förstå hur vi använder dina uppgifter, vilka som får ta del av dem, hur länge de sparas och vilka rättigheter du har.

Vi lämnar informationen för att uppfylla vår informationsskyldighet enligt artiklarna 13 och 14 i dataskyddsförordningen (GDPR). Artikel 13 gäller när vi samlar in personuppgifter från dig. Artikel 14 gäller när vi får personuppgifter från någon annan.

Informationen är också en del av vårt ansvar att behandla personuppgifter öppet och på ett sätt som är lätt för dig att förstå.

1.2 Särskild information om patientuppgifter

Utöver den information som vi lämnar enligt dataskyddsförordningen ska vi enligt 8 kap. 6 § patientdatalagen (2008:355) informera dig om:

den uppgiftsskyldighet som kan följa av lag eller förordning
de sekretess- och säkerhetsbestämmelser som gäller
möjligheten att i vissa fall begära att uppgifter spärras
rätten att få information om elektronisk åtkomst till dina patientuppgifter
möjligheten att få ersättning vid en otillåten behandling av personuppgifter
vad som gäller för sökbegrepp, direktåtkomst och elektroniskt utlämnande

Du kan läsa mer om detta i avsnitt 3 om patientuppgifter.

1.3 Lagar och regler som styr vår behandling av personuppgifter

Hur vi behandlar personuppgifter styrs framför allt av:

Dataskyddsförordningen (EU) 2016/679 (GDPR) som innehåller de grundläggande reglerna om behandling av personuppgifter
Lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, som kompletterar GDPR i svensk rätt
Patientdatalagen (2008:355), som reglerar vårdgivares behandling av personuppgifter och skyldigheten att föra patientjournal
Lagen (2022:913) om sammanhållen vård- och omsorgsdokumentation, som reglerar när vårdgivare och omsorgsgivare får göra uppgifter tillgängliga för varandra och ta del av sådana uppgifter
Tandvårdslagen (1985:125), som reglerar tandvårdens uppdrag och skyldigheter
Patientsäkerhetslagen (2010:659), som innehåller regler om patientsäkerhet, tillsyn och vårdgivarens skyldigheter
Tryckfrihetsförordningen (1949:105), framför allt 2 kap., som innehåller regler om allmänna handlingar och rätten att ta del av dem
Offentlighets- och sekretesslagen (2009:400), som reglerar hanteringen av allmänna handlingar och när uppgifter omfattas av sekretess
Arkivlagen (1990:782) och tillämpliga regionala regler om bevarande och gallring, som påverkar vilka allmänna handlingar som ska bevaras och när handlingar får gallras
Bokföringslagen (1999:1078), som påverkar hur länge vissa ekonomiska uppgifter och underlag måste sparas

Andra lagar, förordningar och myndighetsföreskrifter kan också gälla för en viss behandling.

2. Så behandlar vi personuppgifter

2.1 Personuppgiftsansvarig

Folktandvården Skåne AB ("Folktandvården Skåne", "vi", "oss"), organisationsnummer 556936-0828, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs på den här sidan.

Det innebär att vi ansvarar för att dina personuppgifter behandlas lagligt, korrekt och säkert.

2.2 Så samlar vi in personuppgifter

Beroende på vilken behandling det gäller kan vi samla in personuppgifter:

Direkt från dig
Från en vårdnadshavare, närstående eller ett ombud
Från din patientjournal
Från vårdpersonal
Från andra vårdgivare
Genom sammanhållen vård- och omsorgsdokumentation
Från folkbokföringsregistret
Från Försäkringskassan eller andra myndigheter
Från e-legitimationstjänster
Från banker och betaltjänstleverantörer
När du använder våra webbplatser eller digitala tjänster
Uppgifternas ursprung anges närmare i beskrivningen av respektive behandling.

2.3 Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter så länge de behövs för ändamålet med behandlingen. Därefter raderas, gallras eller bevaras uppgifterna enligt de regler som gäller för behandlingen.

För uppgifter som finns i allmänna handlingar bestäms lagringstiden inte enbart av dataskyddsförordningen. Uppgifterna kan också behöva bevaras enligt:

2 kap. tryckfrihetsförordningen (1949:105)
Arkivlagen (1990:782)
Patientdatalagen (2008:355)
Bokföringslagen (1999:1078)
Region Skånes regler och beslut om bevarande och gallring

Enligt 3 § arkivlagen ska arkiven bevaras, hållas ordnade och vårdas så att de tillgodoser rätten att ta del av allmänna handlingar, behovet av information för rättskipningen och förvaltningen samt forskningens behov. Arkivlagen gäller även för regionala bolag som omfattas av 2 kap. 3 § offentlighets- och sekretesslagen.

Gallring innebär att allmänna handlingar eller uppgifter i allmänna handlingar förstörs. Gallring får bara ske med stöd av tillämpliga regler eller beslut om bevarande och gallring.

Enligt 3 kap. 17 § patientdatalagen samt enligt Region Skånes gallringsbeslut ska Folktandvården Skånes journalhandlingar bevaras i minst tio år efter det att den sista uppgiften fördes in i handlingen.

Andra uppgifter kan omfattas av regler om exempelvis:

Bokföring
Avtal
Myndighetsärenden
Forskning
Tillsyn
Säkerhetsincidenter
Dokumentation av vår verksamhet

Den aktuella lagringstiden eller principen för att bestämma lagringstiden anges i beskrivningen av respektive behandling.

2.4 Elektronisk åtkomst och elektroniskt utlämnande

Vi använder elektroniska system för att behandla, tillgängliggöra och lämna ut personuppgifter.

Elektronisk åtkomst kan exempelvis förekomma:

Inom Folktandvården Skånes verksamhet
Genom sammanhållen vård- och omsorgsdokumentation
När du får elektronisk tillgång till dina egna patientuppgifter
Vid elektroniskt utlämnande till andra mottagare med stöd av lag

Åtkomsten begränsas genom behörigheter, säker identifiering och tekniska säkerhetsåtgärder. Åtkomst till patientuppgifter dokumenteras och kontrolleras.

Uppgifter får lämnas ut elektroniskt när det finns rättsligt stöd för utlämnandet och när säkerhetskraven är uppfyllda.

2.5 Allmänna handlingar och offentlighetsprincipen

Folktandvården Skåne omfattas av offentlighetsprincipen.

Rätten att ta del av allmänna handlingar regleras i 2 kap. tryckfrihetsförordningen (1949:105). En handling är som huvudregel allmän om den förvaras hos ett organ som omfattas av reglerna och är inkommen dit eller upprättad där.

För Folktandvården Skåne gäller även de kompletterande bestämmelserna i 2 kap. 3 § offentlighets- och sekretesslagen (2009:400).

Att en handling är allmän innebär inte att alla uppgifter i handlingen är offentliga. Om någon begär att få del av en allmän handling prövar vi om hela handlingen eller delar av den kan lämnas ut.

Se sidan avsnitt Fullmakter och utlämning av journalhandlingar för information om hur du begär ut din patientjournal.

Sekretess inom hälso- och sjukvården regleras framför allt i 25 kap. offentlighets- och sekretesslagen. Enligt 25 kap. 1 § gäller sekretess för uppgifter om en persons hälsotillstånd och andra personliga förhållanden, om det inte står klart att uppgifterna kan lämnas ut utan att personen eller någon närstående lider men.

Uppgifter som omfattas av sekretess lämnas normalt inte ut. Utlämnande kan ändå ske om det finns en sekretessbrytande bestämmelse, en uppgiftsskyldighet eller något annat rättsligt stöd.

2.6 Överföring av personuppgifter utanför EU och EES

Om personuppgifter överförs till ett land utanför EU och EES ser vi till att det finns rättsligt stöd för överföringen och att uppgifterna omfattas av en lämplig skyddsnivå.

Av beskrivningen av respektive behandling framgår om personuppgifter överförs till ett land utanför EU och EES och vilket skydd som används.

2.7 Skydd av personuppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna. Det omfattar bland annat:

Styrning och uppföljning av behörigheter
Säker identifiering av användare
Loggning av elektronisk åtkomst
Kontroller av åtkomst till patientuppgifter
Säker lagring och överföring
Säkerhetskopiering och återställning
Rutiner för att förebygga, upptäcka och hantera personuppgiftsincidenter

Registrering, utlämnande och annan hantering av allmänna handlingar finns även i 4–6 kap. offentlighets- och sekretesslagen.

2.8 Uppgiftsskyldighet

Vi kan enligt lag eller förordning vara skyldiga att lämna personuppgifter till andra.

Patientuppgifter får enligt 2 kap. 5 § patientdatalagen (2008:355) behandlas för uppgiftslämnande som sker i överensstämmelse med lag eller förordning.

Bestämmelser om uppgiftsskyldighet och sekretessbrytande regler finns bland annat i:

Offentlighets- och sekretesslagen (2009:400)
Patientsäkerhetslagen (2010:659)
Patientdatalagen (2008:355)
Socialtjänstlagen (2025:400)
Tandvårdslagen (1985:125)

Uppgifter kan exempelvis lämnas till:

Socialstyrelsen
Inspektionen för vård och omsorg
Försäkringskassan
Andra vårdgivare
Socialtjänsten
Polismyndigheten
Domstolar och andra myndigheter

Vilka uppgifter som lämnas ut och till vem beror på vilken bestämmelse som gäller i det enskilda fallet. Innan uppgifter lämnas ut prövar vi om det finns rättsligt stöd för utlämnandet och om uppgifterna omfattas av sekretess.

3. Så behandlar vi dina patientuppgifter

3.1 Så behandlar vi dina patientuppgifter

Vi behandlar patientuppgifter för att kunna ge dig en god och säker tandvård och fullgöra våra skyldigheter som vårdgivare.

Vi kan exempelvis behandla följande personuppgifter för dig som patient:

Namn, personnummer och kontaktuppgifter
Uppgifter om bokningar och besök
Uppgifter om din hälsa och munhälsa
Diagnoser, bedömningar och planerad eller genomförd behandling
Journalanteckningar
Röntgenbilder, fotografier och andra medicinska bilder
Uppgifter om läkemedel och recept
Betalnings- och faktureringsuppgifter
Uppgifter om vårdnadshavare, ombud och närstående
Uppgifter som behövs för uppföljning, kvalitetssäkring, statistik och forskning.

När du får vård hos oss för vi en patientjournal. Det gör vi för att dokumentera vården och bidra till en god och säker tandvård. Patientjournalen kan också användas för uppföljning och utveckling av verksamheten, tillsyn, rättsliga krav, uppgiftslämnande, statistik och forskning.

Skyldigheten att föra patientjournal regleras i 3 kap. patientdatalagen (2008:355). Enligt 3 kap. 1 § ska en patientjournal föras vid vård av patienter. Journalens huvudsakliga syfte är enligt 3 kap. 2 § att bidra till en god och säker vård av patienten.

3.2 Vem får ta del av dina patientuppgifter?

Endast medarbetare som deltar i din vård eller som av annat skäl behöver uppgifterna för sitt arbete får ta del av dem. Medarbetaren får bara ta del av de uppgifter som behövs för att utföra arbetsuppgifterna.

Elektronisk åtkomst till patientuppgifter dokumenteras. Vi kontrollerar åtkomsten för att förebygga, upptäcka och utreda obehörig åtkomst.

Regler om inre sekretess och elektronisk åtkomst finns i 4 kap. patientdatalagen (2008:355). Den som arbetar hos en vårdgivare får bara ta del av dokumenterade patientuppgifter om personen deltar i vården av patienten eller annars behöver uppgifterna för sitt arbete inom hälso- och sjukvården.

3.3 Sekretess och tystnadsplikt

Patientuppgifter omfattas av regler om sekretess och tystnadsplikt.

Inom den offentligt bedrivna hälso- och sjukvården gäller sekretess enligt 25 kap. 1 § offentlighets- och sekretesslagen (2009:400) för uppgifter om en persons hälsotillstånd och andra personliga förhållanden, om det inte står klart att uppgifterna kan lämnas ut utan att personen eller någon närstående lider men.

Sekretess innebär att uppgifter inte får lämnas ut eller på annat sätt röjas för obehöriga. Det finns samtidigt bestämmelser som i vissa situationer tillåter eller kräver att uppgifter lämnas ut.

Enligt 1 kap. 2 § patientdatalagen (2008:355) ska dokumenterade personuppgifter hanteras och förvaras så att obehöriga inte får tillgång till dem. Patienters och andra registrerades integritet ska respekteras.

3.4 Sökningar i patientuppgifter

Sökningar och sammanställningar av patientuppgifter får bara göras när det finns stöd för det och när uppgifterna behövs för ett tillåtet ändamål.

Det finns särskilda regler om vilka personuppgifter som får användas som sökbegrepp när uppgifter om patienter sammanställs eller tas fram.

3.5 Sammanhållen vård- och omsorgsdokumentation

Sammanhållen vård- och omsorgsdokumentation innebär att vårdgivare under vissa förutsättningar kan få elektronisk tillgång till patientuppgifter hos andra vårdgivare.

Syftet är att vårdpersonal ska kunna få tillgång till de uppgifter som behövs för att ge dig en god och säker vård.

Innan uppgifter görs tillgängliga får du information om:

Vad sammanhållen vård- och omsorgsdokumentation innebär
Att andra anslutna vårdgivare kan få tillgång till uppgifterna under de förutsättningar som anges i lag
Att du kan motsätta dig att uppgifterna görs tillgängliga
Vad en spärr innebär
Vad andra vårdgivare kan se om uppgifterna har spärrats
Vilka särskilda regler som gäller vid fara för ditt liv eller allvarlig risk för din hälsa.

Om du motsätter dig att uppgifterna görs tillgängliga ska uppgifterna normalt spärras. Andra vårdgivare kan fortfarande se att det finns spärrade uppgifter och vilken vårdgivare som har spärrat dem.

När en annan vårdgivare vill ta del av tillgängliga uppgifter krävs som huvudregel att:

Det finns en aktuell patientrelation
Uppgifterna kan antas ha betydelse för vården
Du samtycker till att vårdgivaren tar del av uppgifterna

Särskilda regler gäller bland annat för barn och personer som inte kan lämna samtycke.

3.6 Begära att patientuppgifter spärras

Du har i vissa fall rätt att begära att elektroniska patientuppgifter spärras. En spärr kan begränsa möjligheten för andra vårdenheter eller vårdprocesser internt på Folktandvården Skåne eller andra, externa, vårdgivare att få elektronisk tillgång till uppgifterna.

En spärr kan innebära att vårdpersonal inte har direkt tillgång till information som kan vara viktig för din vård. Du får därför information om vad spärren innebär innan uppgifterna spärras.

Reglerna skiljer sig åt beroende på om uppgifterna spärras:

Internt på Folktandvården Skåne
I förhållande till andra vårdgivare genom sammanhållen vård- och omsorgsdokumentation

För att begära eller häva en spärr kontaktar du [kontaktväg].

3.7 Begära en kopia av din patientjournal

Du kan begära att få läsa eller få en kopia av din patientjournal. Enligt 8 kap. 1 § patientdatalagen (2008:355) framgår skyldigheten att lämna ut journalhandlingar och andra uppgifter till patienten av tryckfrihetsförordningen (1949:105) och offentlighets- och sekretesslagen (2009:400).

En patientjournal hos Folktandvården Skåne är normalt en allmän handling. Rätten att läsa en allmän handling på plats regleras i 2 kap. 15 § tryckfrihetsförordningen. Rätten att få en avskrift eller kopia regleras i 2 kap. 16 § tryckfrihetsförordningen. En begäran om en kopia ska behandlas skyndsamt och en avgift kan tas ut enligt tillämpliga regler.

Innan journalen lämnas ut gör vi en sekretessprövning, även kallat menprövning. Sekretess till skydd för en person gäller som huvudregel inte i förhållande till personen själv enligt 12 kap. 1 § offentlighets- och sekretesslagen. I undantagsfall kan det finnas journaluppgifter som inte får lämnas ut till patienten.

Om du vill begära en journalkopia kontaktar du din klinik.

3.8 Begära information om åtkomst till dina patientuppgifter

Du har rätt att få information om den elektroniska åtkomst som har förekommit till dina patientuppgifter. Informationen brukar kallas ett loggutdrag.

Av informationen ska det framgå vilken vårdenhet eller vårdprocess som har haft åtkomst till uppgifterna och vid vilken tidpunkt åtkomsten skedde.

För att begära ett loggutdrag kontaktar du [kontaktväg].

Rätten att på begäran få information om elektronisk åtkomst till patientuppgifterna följer av 8 kap. 5 § patientdatalagen (2008:355).

3.9 Hantera en tid eller få tillgång till journaluppgifter för någon annan

Uppgifter om en patients tandvård skyddas av sekretess. För en myndig person lämnar vi därför normalt uppgifter till personen själv. Patienten kan dock samtycka till att uppgifter lämnas till någon annan eller ge någon fullmakt att företräda personen. Sekretess inom hälso- och sjukvården regleras i 25 kap. 1 § offentlighets- och sekretesslagen (2009:400). Enligt 12 kap. 2 § samma lag kan en person helt eller delvis häva den sekretess som gäller till skydd för personen själv.

Patientdatalagen kräver samtidigt att patientens integritet respekteras och att dokumenterade personuppgifter hanteras och förvaras så att obehöriga inte får tillgång till dem. Bestämmelser om utlämnande av uppgifter och journalhandlingar finns i 5 kap. patientdatalagen (2008:355).

En myndig person bokar, ombokar eller avbokar som huvudregel sina egna tider. För att någon annan ska kunna hantera en tid eller få tillgång till journaluppgifter kan Folktandvården Skåne behöva kontrollera personens behörighet och vad ett samtycke eller en fullmakt omfattar.

Läs mer om att hantera en tid eller få tillgång till journaluppgifter för någon annans räkning.

4. Dina rättigheter

Beroende på vilken behandling det gäller kan du ha rätt att:

Få information om hur vi behandlar dina personuppgifter
Få tillgång till de personuppgifter vi behandlar om dig
Få felaktiga eller ofullständiga uppgifter rättade
Begära att behandlingen begränsas
Invända mot viss behandling
Begära att personuppgifter raderas
Få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format
Återkalla ett samtycke
Lämna klagomål till Integritetsskyddsmyndigheten.

Alla rättigheter gäller inte i alla situationer. Vilka rättigheter som gäller beror bland annat på ändamålet med behandlingen och vilken rättslig grund vi använder.

Vi kan vara skyldiga att behandla eller bevara personuppgifter även om du begär att uppgifterna ska raderas eller att behandlingen ska upphöra. Det gäller exempelvis uppgifter som ska finnas i patientjournalen eller bevaras enligt regler om arkivering.

4.1 Rätt till tillgång

Du har rätt att få information om huruvida vi behandlar personuppgifter om dig. Om vi gör det har du rätt att få tillgång till personuppgifterna, en kopia av de personuppgifter som behandlas och information om behandlingen.

Kopian ska innehålla de personuppgifter som omfattas av din begäran. Det innebär inte alltid att du har rätt att få kopior av de handlingar där uppgifterna förekommer. Uppgifterna kan i stället lämnas i en sammanställning, under förutsättning att sammanställningen innehåller en fullständig och oförändrad kopia av personuppgifterna.

Ett registerutdrag enligt dataskyddsförordningen ska skiljas från en begäran om att läsa eller få en kopia av din patientjournal:

Ett registerutdrag innehåller en kopia av de personuppgifter som vi behandlar om dig och information om behandlingen, exempelvis ändamål, mottagare, lagringstid och varifrån uppgifterna kommer.
En journalkopia är en kopia av hela eller delar av din patientjournal.

Om du vill begära ett registerutdrag eller om du vill läsa din patientjournal eller begära en journalkopia kontaktar du din klinik.

4.2 Rätt till rättelse

Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras.

Uppgifter i en patientjournal får inte göras oläsliga eller raderas enbart för att en uppgift är felaktig. Rättelser i journalen ska göras så att det framgår vad som har rättats, vem som har gjort rättelsen och när den gjordes.

4.3 Rätt till radering

Du har i vissa fall rätt att begära att personuppgifter raderas. Rätten gäller inte om vi måste behandla eller bevara uppgifterna för att följa lag, utföra en uppgift av allmänt intresse, bedriva vård eller hantera rättsliga anspråk.

4.4 Rätt till begränsning

Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas. Det kan exempelvis vara aktuellt medan vi utreder om uppgifterna är korrekta eller om en invändning är berättigad.

4.5 Rätt att invända

Du har i vissa fall rätt att invända mot behandling som grundar sig på en uppgift av allmänt intresse.

Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen.

4.6 Rätt till dataportabilitet

När en behandling grundar sig på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få ut de personuppgifter som du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format.

4.7 Återkalla samtycke

Om en behandling grundar sig på ditt samtycke kan du när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av den behandling som genomfördes innan samtycket återkallades.

4.8 Patientens särskilda rättigheter

När vi behandlar patientuppgifter kan du också ha rätt att:

Begära att uppgifter spärras
Begära information om elektronisk åtkomst till dina patientuppgifter
Motsätta dig att uppgifter görs tillgängliga genom sammanhållen vård- och omsorgsdokumentation
Begära att en spärr hävs
Få information om sekretess- och säkerhetsbestämmelser
Få information om lagstadgad uppgiftsskyldighet
Få information om sökbegrepp, direktåtkomst och elektroniskt utlämnande
Begära ersättning om en olaglig behandling har orsakat skada

4.9 Lämna klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna kan du lämna klagomål till Integritetsskyddsmyndigheten.

Du har också rätt att vända dig till domstol.

4.10 Rätt till skadestånd

Du kan ha rätt till ersättning om du har lidit materiell eller immateriell skada till följd av att dina personuppgifter har behandlats i strid med dataskyddsförordningen, patientdatalagen eller kompletterande dataskyddsbestämmelser.

Om du vill framställa ett skadeståndsanspråk kontaktar du Folktandvården Skånes dataskyddsombud.

Du kan också vända dig till domstol. Om det finns rätt till ersättning bedöms utifrån omständigheterna i det enskilda fallet.

5. Kontakta oss

För frågor som gäller din patientjournal, spärrar eller loggutdrag, kontakta din klinik.

Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter eller genomför en begärd åtgärd. Vi begär inte in fler personuppgifter än vad som behövs för att identifiera dig och hantera din begäran.

För frågor som rör behandling av dina personuppgifter kan du kontakta vårt dataskyddsombud.

6. Dataskyddsombud

Folktandvården Skåne har ett dataskyddsombud som granskar att dataskyddsreglerna följs och ger råd i frågor om behandling av personuppgifter.

E-post: dso@folktandvardenskane.se

7. Våra personuppgiftsbehandlingar

Så läser du informationen

För varje behandling beskriver vi:

Behandling: Vad vi gör med personuppgifterna.
Ändamål: Varför vi behandlar personuppgifterna.
Personuppgifter: Vilka kategorier av personuppgifter vi behandlar.
Rättslig grund: Vilket rättsligt stöd vi har för behandlingen.
Uppgifternas ursprung: Varifrån personuppgifterna kommer.
Mottagare: Vilka andra som kan få del av personuppgifterna.
Överföring utanför EU och EES: Om personuppgifter behandlas i ett land utanför EU och EES.
Lagringstid: Hur länge uppgifterna sparas eller vilka regler som bestämmer bevarandet.