Integritet – personuppgifter och hälsodata

Här kan du läsa om hur Medisera hanterar dina personuppgifter och din medicinska data.

Var behandlas och lagras personuppgifter och provsvar?

Enligt våra köpvillkor sparas personuppgifter i affärs- och marknadsföringssystem och medicinska uppgifter i säkra journalsystem. Medicinsk data och kunddata lagras inom EU/EES.

Vilka underleverantörer används?

För analys och provtagning samarbetar vi med Unilabs, SYNLAB och Karolinska Universitetslaboratoriet samt vissa fristående provtagningsenheter och externa laboratorium. Swedbank Pay används som betalleverantör. Medisera använder ett antal olika system för journaler, leverantörer för IT-drift, system för e-post/SMS och marknadsföringssystem. Vi har interna processer för att kartlägga, kontrollera och följa upp att våra leverantörer håller sig till rådande lagstiftning.

Delas hälsodata eller journalinformation med andra aktörer?

Medisera säljer inte och delar inte hälsodata eller journalinformation med tredje part för marknadsföringsändamål.

För att kunna genomföra beställd provtagning och analys behöver relevanta uppgifter däremot behandlas av det laboratorium och den provtagningsenhet som utför tjänsten. Under vissa förutsättningar kan en annan vårdgivare även få tillgång till provresultat genom tekniska integrationer mellan vårdgivares journal- eller laboratoriesystem. Läs mer om detta nedan.

I undantagsfall kan uppgifter lämnas ut om det krävs av Medisera enligt lag eller efter ett myndighetsbeslut. För vissa analyser kan provmaterial eller resultat enligt gällande regelverk sparas i biobank och i vissa fall delas med myndigheter för statistik på befolkningsnivå. Detta skedde tex. i samband med corona epidemin, där Folkhälsomyndigheten i vissa fall begärde uppgifter från vårdgivare i syfte att samla in information för beslutsunderlag på befolkningsnivå.

Vilka uppgifter finns hos provtagningsstället och laboratoriet?

När du lämnar blodprov behandlar det analyserande laboratoriet de uppgifter som behövs för att ta emot remissen, genomföra provtagningen och analysen samt rapportera resultatet till Medisera. Provtagningsstället behandlar de uppgifter som behövs för att ta emot remissen och genomföra provtagningen.

Det innebär att uppgifter om exempelvis remiss, provtagning och analys kan finnas i provtagningsställets och laboratoriets egna system. Detta är inte samma sak som att Mediseras journal eller provresultat publiceras i NPÖ eller visas för dig på 1177. Läs mer nedan.

NPÖ, 1177 och sammanhållen journalföring – vad är det?

NPÖ, 1177 och så kallad sammanhållen journalföring är olika begrepp och kan blandas ihop, men de betyder olika saker och fungerar på olika sätt. NPÖ är ett system som används av vårdpersonal för att läsa journalinformation från andra vårdgivare som är anslutna till tjänsten. 1177 är främst en tjänst där du som patient kan läsa information om din vård och kommunicera med vården digitalt. Sammanhållen journalföring betyder att andra vårdgivare som använder samma tekniska system som Medisera under vissa förutsättningar och efter patientens samtycke kan ta del av provsvaren.

Delar Medisera patientdata med NPÖ och 1177?

Nej. Medisera är inte anslutet till NPÖ (Nationell patientöversikt) och provsvar från Medisera visas inte där. Resultat från Medisera syns inte heller hos 1177 när du loggar in där.

Delas min medicinska data via sammanhållen journalföring till andra vårdgivare än Medisera?

Ja, under vissa förutsättningar. Andra vårdgivare kan få tillgång till provsvar från Medisera om de använder samma tekniska system eller genom tekniska integrationer mellan journalsystem eller laboratoriesystem. För att detta ska vara tillåtet krävs normalt att vårdgivaren har en aktuell vårdrelation med dig, att uppgifterna behövs för din vård och att du lämnar samtycke enligt reglerna för sammanhållen vård- och omsorgsdokumentation. För att en annan vårdgivare ska kunna ta del av dina provsvar krävs det alltså ett samtycke från dig. All begärd åtkomst från annan vårdgivare via sammanhållen journalföring loggas, vilket innebär att man kan se vem och när denna begäran har utförts. Du har även rätten som patient att själv bestämma vilken medicinsk data som den andra vårdgivaren ska få ta del av. Det finns ett undantag om det skulle handla om en akut situation, dvs. en situation där vårdgivaren bedömer att den behöver ta del av dina provresultat från en annan vårdgivare för att kunna ge dig vård, i ett läge där du själv inte har möjlighet att lämna ditt samtycke på grund av ditt hälsotillstånd.

Vårdgivare som använder andra tekniska system än Medisera för laboratoriesvar och journalföring kan inte komma åt dina provsvar. Vill du dela dina provsvar med med en sådan vårdgivare är du själv fri att göra så. Ett generellt godkännande från dig om sammanhållen journalföring hos exempelvis en vårdcentral innebär alltså inte att provsvar från Medisera blir synliga per automatik. Om en vårdgivare saknar teknisk koppling till det system där provsvaret finns kan uppgifterna inte visas, men om din vårdcentral använder samma system som Medisera är det möjligt för din vårdcentral att ta del av dem.

Kan jag begära en spärr av mina provsvar från Medisera så att en annan vårdgivare inte kan se dem, inte ens genom sammanhållen journalföring?

Ja, det kan du. Du behöver då kontakta Medisera efter det att du har fått dina provsvar och begära detta. Vi kan då lägga in en spärr i det tekniska systemet som innebär att vårdgivare som använder samma tekniska system som Medisera inte kommer att kunna ta del av resultatet.

Användning av anonymiserade uppgifter för forskning/statistik

Köpvillkoren anger att personuppgifter och medicinska data kan användas anonymiserat som forskningsunderlag eller till statistik. Detta applicerades tex. under corona-epidemin där Folkhälsomyndigheten i vissa fall krävde in underlag på befolkningsnivå i syfte att samla in data för beslutsunderlag. Vi har inget pågående forskningsprojekt, men om det skulle bli aktuellt kommer all data att vara anonymiserad och randomiserad och inte spårbar till dig som individ och endast syfta till att undersöka mönster på grupp och/eller populationsnivå.

Hantering enligt biobankslagen

Medisera följer Biobankslagen. Köpvillkoren anger att blodprov kan komma att sparas enligt gällande lagstiftning och att provmaterial som inte behövs för analys antingen kasseras eller sparas i biobank beroende på typ av analys och provsvar. De flesta blodprover sparas inte i biobank utan förstörs efter att analysen är slutförd.

Om ditt blodprov sparas i en biobank och du inte vill att det ska bevaras, eller vill begränsa vad det får användas till, kan du begära detta först efter att provet har tagits. Det gör du genom att fylla i den blankett som avser ”Ändring av samtycke”, som finns på Biobank Sveriges webbplats. På blanketten anger du om du vill att provet ska förstöras eller vilka ändamål du inte längre samtycker till. Begäran görs enligt Biobank Sveriges anvisningar. Blanketten ”Ändring av samtycke” skickas till den region där provet togs. På Biobank Sveriges webbplats finns aktuella mottagaradresser för respektive region. I vissa regioner kan ändring av samtycke även göras digitalt via 1177.

Marknadsföring och nyhetsbrev

Enligt köpvillkoren kan personuppgifter användas för nyhetsbrev, påminnelser och marknadsföring. Det framgår även att man kan återkalla samtycke och avregistrera sig från nyhetsbrev. Cookieinställningar kan också ändras eller begränsas i webbläsaren. Om du samtycker till kakor vid besök på www.medisera.se och samtycker till att dina uppgifter delas i marknadsföringssyfte kan vissa icke-medicinska personuppgifter, till exempel IP-adress, enhetstyp och webbläsare delas. Vid ett köp av hälsokontroll hos Medisera kan man välja om man vill ta emot nyhetsbrev.

Hur länge sparas mina uppgifter?

Medicinska uppgifter och journaluppgifter sparas enligt gällande lagkrav under minst 10 år. Övriga personuppgifter sparas så länge det behövs för ändamålet och enligt tillämpliga lagkrav.

Rättigheter enligt GDPR

Du har enligt köpvillkoren rätt att begära tillgång till dina uppgifter, rättelse, begränsning av behandling och i vissa fall radering eller invändning mot behandling. För journaluppgifter gäller särskilda regler. En journalhandling ska som huvudregel bevaras i minst tio år efter att den sista uppgiften fördes in i handlingen.

Är Medisera personuppgiftsansvarig för hela tjänsten, eller finns det delar där exempelvis laboratorier, betalningsleverantörer eller journalsystem är egna personuppgiftsansvariga?

Medisera är personuppgiftsansvarig för de personuppgifter som lämnas till oss via tjänsten och för medicinsk data som hanteras i samband med nyttjande av tjänsten. Journalsystemet är personuppgiftsbiträde. Unilabs och SYNLAB är personuppgiftsbiträden och Karolinska universitetslaboratoriet är personuppgiftsansvariga. Gällande betalningsleverantören, Swedbank Pay, har de ett eget personuppgiftsansvar.