Persónuverndarstefna
Upplýsingar um hvernig við vinnum með persónuupplýsingar
1. Inngangur
Hjá Sálfræðinetinu ehf. (hér eftir „Sálfræðinetið“, „við“, „okkar“), kt. 590226-1140, leggjum við ríka áherslu á öryggi, trúnað og ábyrga meðferð persónuupplýsinga.
Markmið þessarar persónuverndarstefnu er að upplýsa einstaklinga um hvernig Sálfræðinetið vinnur með persónuupplýsingar, hvaða upplýsingar eru varðveittar, í hvaða tilgangi þær eru notaðar og hverjir hafa aðgang að þeim.
Persónuverndarstefnan tekur til einstaklinga sem hafa samband við Sálfræðinetið, bóka þjónustu í gegnum bókunarkerfi félagsins, sækja sér þjónustu hjá sálfræðingum innan netsins eða eiga í öðrum samskiptum við félagið.
Fyrirspurnum um persónuvernd má beina á netfangið: salnetid@salnetid.is.
2. Hlutverk Sálfræðinetsins
Sálfræðinetið er samstarfs- og þjónustunet sjálfstætt starfandi sálfræðinga.
Sálfræðinetið heldur utan um sameiginlegt bókunarkerfi og sér um tilvísanir, samskipti við þjónustukaupendur og aðra umsýslu sem tengist starfsemi netsins.
Hver sálfræðingur innan Sálfræðinetsins starfar sjálfstætt sem ábyrgðaraðili vinnslu þeirra persónuupplýsinga sem tengjast meðferð, sjúkraskrá og klínísku starfi hans eða hennar.
Sálfræðinetið hefur ekki aðgang að sjúkraskrám, meðferðarnótum eða öðru klínísku efni sem varðveitt er hjá viðkomandi sálfræðingi.
3. Lagagrundvöllur vinnslu
Við vinnslu persónuupplýsinga styðst Sálfræðinetið við:
-
Lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
-
Reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 (GDPR).
-
Lög nr. 55/2009 um sjúkraskrár eftir því sem við á.
-
Bókhaldslög nr. 145/1994.
-
Aðrar viðeigandi lagaskyldur sem kunna að gilda um starfsemina.
4. Hvaða persónuupplýsingar vinnur Sálfræðinetið með?
Sálfræðinetið kann að vinna með eftirfarandi upplýsingar:
Tengiliðaupplýsingar
-
Nafn
-
Kennitala
-
Símanúmer
-
Netfang
-
Heimilisfang ef við á
Bókunarupplýsingar
-
Tímasetningar bókaðra viðtala
-
Hvaða sálfræðingur tekur viðtal
-
Staðsetning eða tegund viðtals (staðviðtal eða fjarviðtal)
Samskiptaupplýsingar
-
Tölvupóstar
-
Fyrirspurnir í gegnum vefsíðu
-
Samskipti vegna bókana eða tilvísana
Fjárhagsupplýsingar
-
Reikningsupplýsingar
-
Greiðslustaða
-
Bókhaldsgögn sem lög krefjast að séu varðveitt
5. Upplýsingar sem Sálfræðinetið hefur ekki aðgang að
Sálfræðinetið hefur almennt ekki aðgang að:
-
Sjúkraskrám
-
Meðferðarnótum
-
Niðurstöðum matslista
-
Greiningum
-
Klínískum gögnum
-
Meðferðaráætlunum
Slík gögn eru varðveitt af viðkomandi sálfræðingi í samræmi við lög um sjúkraskrár og persónuverndarlög.
6. Greinargerðir og önnur trúnaðargögn
Þegar greinargerðir eða önnur trúnaðargögn eru send í gegnum Sálfræðinetið til þjónustuaðila, svo sem VIRK, Sjúkratrygginga Íslands, félagsþjónustu eða annarra samstarfsaðila, gegnir Sálfræðinetið einungis hlutverki milligönguaðila.
Sálfræðinetið opnar ekki, les ekki né vinnur efnislegt innihald greinargerða nema sérstök lagaheimild eða skriflegt samþykki liggi fyrir.
7. Uppruni upplýsinga
Upplýsingar geta komið frá:
-
Þér sjálfum
-
Bókunarkerfi Sálfræðinetsins
-
Þjónustukaupendum, svo sem VIRK eða öðrum samstarfsaðilum
-
Opinberum skrám þegar lög heimila
8. Miðlun upplýsinga til þriðju aðila
Persónuupplýsingum kann að vera miðlað til:
-
Viðkomandi sálfræðings sem tekur að sér mál þitt
-
Bókhalds- og greiðsluþjónustuaðila
-
Innheimtuaðila ef greiðslur eru í vanskilum
-
Opinberra aðila þegar lagaskylda krefst þess
-
Annarra aðila samkvæmt skriflegu samþykki þínu
Sálfræðinetið selur aldrei persónuupplýsingar til þriðju aðila.
9. Varðveislutími upplýsinga
Bókunar- og samskiptaupplýsingar eru varðveittar eins lengi og nauðsynlegt er vegna rekstrar eða lagaskyldna.
Bókhaldsgögn eru varðveitt í sjö ár frá lokum viðkomandi reikningsárs samkvæmt bókhaldslögum.
Sjúkraskrár og önnur klínísk gögn eru varðveitt af viðkomandi sálfræðingi samkvæmt lögum um sjúkraskrár.
10. Öryggi persónuupplýsinga
Sálfræðinetið leitast við að tryggja öryggi persónuupplýsinga með:
-
Aðgangsstýringum
-
Lykilorðsvörðum kerfum
-
Dulkóðuðum samskiptum þegar við á
-
Takmörkun aðgangs starfsmanna að upplýsingum
-
Reglulegu mati á öryggisráðstöfunum
Þrátt fyrir það er ekki hægt að ábyrgjast fullt öryggi upplýsinga sem sendar eru með almennum tölvupósti.
11. Réttindi þín
Þú átt rétt á að:
-
Fá upplýsingar um vinnslu persónuupplýsinga
-
Fá aðgang að upplýsingum um þig
-
Óska eftir leiðréttingu rangra upplýsinga
-
Óska eftir eyðingu upplýsinga þegar lagaskilyrði leyfa
-
Andmæla vinnslu í ákveðnum tilvikum
-
Takmarka vinnslu upplýsinga
-
Fá upplýsingar afhentar á færanlegu formi þegar við á
Athugið að lagaskyldur, svo sem samkvæmt lögum um sjúkraskrár eða bókhaldslögum, kunna að takmarka þessi réttindi.
12. Kvartanir og fyrirspurnir
Ef þú hefur spurningar um meðferð persónuupplýsinga eða vilt nýta réttindi þín samkvæmt persónuverndarlögum getur þú haft samband við Sálfræðinetið á:
Teljir þú að vinnsla persónuupplýsinga brjóti gegn persónuverndarlögum getur þú sent kvörtun til Persónuverndar: