Privatlivspolitik · GDPR

Privatliv
og AI.

Vi passer på dine oplysninger. AI hjælper os med udkast – mennesker har altid ansvaret.

AI i konsultationen

Mere nærvær.
Mindre tastatur.

Vi bruger Peoples Doctor (People’s Clinic) til at omsætte lyden fra samtalen til et udkast til journalnotatet. Oplysningerne bruges som hjælp til vores dokumentation af din behandling.

Lægen gennemgår, retter og godkender altid notatet, før det gemmes. Det er lægen – ikke en computer – der har ansvaret.

Du kan få konsultation og journalføring uden AI. Sig til lægen eller personalet, gerne før samtalen begynder. Vi skriver så journalen manuelt. Det forringer ikke din behandling.

Sådan behandler vi oplysninger

Lægehuset behandler oplysninger for at kunne forebygge, undersøge, diagnosticere, behandle og følge op – og for at opfylde sundhedsloven og anden lovgivning.

AI til noter, resuméer og udkast

AI kan hjælpe med udkast til journalnotater og resuméer. Ud over Peoples Doctor har vi AI-genereret patientopsummering i Vena. Den ansvarlige sundhedsperson kontrollerer indholdet, før det indgår i journalen eller bruges i din behandling. Vi træffer ikke afgørelser om din behandling alene ved automatisk behandling eller profilering.

Når AI-journalassistenten bruges, behandles lyd fra konsultationen, en udskrift af samtalen og et udkast til journalnotat. Leverandørens aktuelle privatlivspolitik oplyser, at lyd kan opbevares i op til 90 dage, inklusive sikkerhedskopier. Vi er ved at få bekræftet de præcise lyd- og sletteindstillinger for vores klinik.

Leverandørens offentlige databehandleraftale, version 1.3, angiver højst tre måneder for transskriptioner og højst 90 dage for lægegodkendte noter. Den beskriver drift hos netcup i Tyskland, backup i EU og forbud mod overførsel af patientoplysninger uden for EU/EØS og mod træning af AI-modeller med personoplysninger. Vi afklarer, hvilken aftaleversion og hvilke indstillinger der gælder for vores løsning. Den officielle patientjournal opbevares i vores journalsystem efter journalreglerne.

Leverandørens oplysninger er ikke entydige om registrering af navn og CPR-nummer i AI-løsningen. Vi afklarer derfor også, hvilke patientoplysninger vores opsætning behandler, og opdaterer denne side, når det er afklaret. Du kan kontakte os om, hvad det betyder for dine oplysninger.

Til generelle tekster, herunder udkast til breve og mails uden personhenførbart indhold, bruger vi også ChatGPT Business/Work. Vi bruger ikke den løsning til identificerbare patienthistorier. Beskeder om dit helbred skal sendes via Min Læge eller Vena, ikke almindelig e-mail.

Hvilke oplysninger bruger vi?

Vi behandler navn, adresse, CPR-nummer og kontaktoplysninger samt journalnotater, diagnoser, undersøgelser, prøvesvar, medicin, vaccinationer, henvisninger og attester. Oplysninger fra e- og videokonsultationer, billeder og relevante oplysninger om pårørende, sociale forhold, arbejde, forsikring eller betaling kan også indgå.

Når det er relevant for din behandling, kan journalen indeholde oplysninger om eksempelvis etnisk oprindelse, religion, seksuelle forhold eller strafbare forhold, som du oplyser om. Vi indsamler kun oplysninger, der er nødvendige for formålet.

Hvor kommer oplysningerne fra?

Oplysningerne kommer især fra dig og vores undersøgelser. Vi kan også modtage relevante oplysninger fra din tidligere læge, sygehuse, speciallæger, laboratorier, kommunale sundhedspersoner og pårørende, når der er et lovligt grundlag. Vi bruger relevante fælles sundhedssystemer, eksempelvis Fælles Medicinkort.

Du vælger selv, hvilke oplysninger du giver os. Manglende oplysninger kan dog betyde, at vi ikke kan undersøge eller behandle dig forsvarligt. Vores pligt til at føre og opbevare journal gælder uafhængigt af et samtykke til databehandling.

Hvorfor og med hvem?

Vi bruger oplysninger til undersøgelse, diagnostik, behandling, opfølgning, journalføring, henvisninger, recepter, attester og laboratorieprøver. Vi bruger dem også til sikker kommunikation, administration, afregning, lovpligtige indberetninger og kvalitetsarbejde med det nødvendige lovgrundlag.

Relevante oplysninger kan deles med andre sundhedspersoner i dit behandlingsforløb, laboratorier, apoteker via Fælles Medicinkort, regionens afregning, kliniske kvalitetsdatabaser og sundhedsmyndigheder. Det kan eksempelvis være Sundhedsdatastyrelsen, Styrelsen for Patientsikkerhed, Sundhedsvæsenets Kvalitetsinstitut og Patienterstatningen.

Kommuner, Arbejdsmarkedets Erhvervssikring, politi og domstole kan modtage oplysninger, når lovgivningen kræver eller tillader det. Videregivelse til forsikringsselskaber og pårørende sker som udgangspunkt med dit samtykke; særlige lovregler kan give adgang uden samtykke. Vi deler kun de nødvendige oplysninger.

Klinikken deltager ikke i forskningsprojekter. Vores brug af AI til journalhjælp er heller ikke et forskningsprojekt. Hvis vi senere deltager i et konkret forskningsprojekt, vurderes det særskilt, og du får den information, som projektet kræver. Denne privatlivspolitik er ikke et samtykke til forskning.

Hvad er det juridiske grundlag?

Almindelig patientbehandling og journalføring bygger navnlig på GDPR artikel 6, stk. 1, litra c, og artikel 9, stk. 2, litra h, sammen med autorisationsloven, journalføringsbekendtgørelsen og sundhedsloven. I særlige situationer kan regler om vitale interesser eller sundheds- og socialretlige forpligtelser være relevante, jf. artikel 6, stk. 1, litra d, og artikel 9, stk. 2, litra b og c.

Videregivelse til behandling følger blandt andet sundhedslovens §§ 41–42. Videregivelse til andre formål følger blandt andet § 43 og eventuelle særlige lovkrav. Afregning, medicinkort, vaccinationer og lovpligtige indberetninger følger de relevante regler, herunder sundhedslovens §§ 60, 157, 157 a og 195–196.

Hvor databehandlingen bygger på dit samtykke, er grundlaget GDPR artikel 6, stk. 1, litra a, og for følsomme oplysninger artikel 9, stk. 2, litra a. CPR-numre behandles efter databeskyttelseslovens § 11. Eventuelle oplysninger om strafbare forhold behandles kun med grundlag i GDPR artikel 10 og databeskyttelseslovens § 8.

Systemer og databehandlere

Vena ApS leverer vores journalsystem og patientportal. Peoples Doctor (People’s Clinic) leverer AI-journalassistenten. De behandler oplysninger på vores vegne efter instruks og databehandleraftale, og de bruger godkendte underdatabehandlere.

Leverandørkæden omfatter også løsninger til Min Læge, videokonsultation, henvisninger, laboratorieprøver og sikker datadeling. PLSP indgår blandt andet i Min Læge og Health Hub. Health Hub er infrastrukturen til opbevaring og formålsbestemt deling af journaloplysninger. Lægehuset er fortsat dataansvarligt for de oplysninger, vi behandler.

Vena oplyser, at AI-patientopsummeringen behandler den enkelte patients journaloplysninger hos Scaleway i Frankrig, når der anmodes om en opsummering. Scaleway er ifølge Vena omfattet af den eksisterende databehandleraftale og har ingen yderligere underdatabehandlere. Journaloplysningerne logges ikke hos Scaleway og slettes dér, når opsummeringen er genereret. Klinikken baserer brugen på databehandleraftalen med Vena og fører løbende leverandørtilsyn. Den officielle patientjournal opbevares efter journalreglerne. Aftalerne giver ikke en generel tilladelse til behandling uden for EU/EØS. Du kan kontakte os om de relevante modtagere og eventuelle overførsler i dit forløb.

Opbevaring og dine rettigheder

Patientjournalen opbevares i mindst 10 år fra den seneste optegnelse. Røntgenbilleder og andet billeddiagnostisk materiale har som udgangspunkt en frist på mindst 5 år; beskrivelserne indgår i journalens 10-årsfrist. Oplysninger kan opbevares længere, hvis de fortsat er nødvendige, eksempelvis i en verserende klage-, tilsyns- eller erstatningssag. Andre oplysninger slettes, når formålet og eventuelle opbevaringskrav er ophørt.

Du kan bede om indsigt og om at få rettet urigtige oplysninger. Du kan i visse tilfælde bede om sletning eller begrænsning, gøre indsigelse eller få oplysninger overført til dig eller en anden udbyder. Rettighederne afhænger af behandlingsgrundlaget. Journalføringspligten betyder, at journaloplysninger normalt ikke kan slettes på anmodning; fejl rettes med en tilføjelse, så den oprindelige registrering bevares.

Et samtykke kan trækkes tilbage med virkning for fremtiden. Tilbagekaldelsen ændrer ikke lovligheden af den behandling, der allerede er sket, eller vores lovpligtige journalføring.

Kontakt os, hvis du vil bruge dine rettigheder. Du kan også klage til Datatilsynet.

Hjemmesiden og cookies

Den nye hjemmeside bruger ikke statistik- eller markedsføringscookies og har ingen kontaktformular til helbredsoplysninger. Links til eksempelvis Vena, Min Læge og korttjenester åbner eksterne tjenester, som har deres egne privatlivs- og cookieoplysninger.

Webhotellet behandler tekniske oplysninger om besøg, eksempelvis IP-adresse, tidspunkt og den side, der hentes, til drift og sikkerhed. Behandlingen er begrundet i vores legitime interesse i at levere og beskytte hjemmesiden, jf. GDPR artikel 6, stk. 1, litra f. Kontakt os, hvis du har spørgsmål til webhotellets logning.

Kontakt om dine oplysninger

Dataansvarlig: Lægehuset Ferritslev, Ørbækvej 871 B, 5863 Ferritslev, Danmark · CVR 35 69 63 26 · 65 98 10 02.

Send helbredsoplysninger sikkert via Min Læge eller Vena. Brug ikke almindelig e-mail til CPR-nummer eller helbredsoplysninger. Du kan også kontakte os telefonisk eller med brev om dine rettigheder.