Jämförda versioner

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

1         Revisionshistorik

...

Begrepp

Innebörd

AnhörigBegreppet anhörig innebär släktskap eller något legalt förhållande till huvudmannen (maka/make/sambo). Inom hälso- och sjukvården utgår man inte ifrån anhörigbegreppet utan istället används begreppet närstående, dvs en person som utifrån den enskildes synvinkel står patienten nära. En närstående behöver således inte vara anhörig och en anhörig behöver inte vara närstående. Barn företräder således inte sina föräldrar och föräldrar inte heller sina myndiga barn - såvida de inte är närstående enligt huvudmannens egen definition.

Avisering

Ett meddelande med en hänvisning till att det finns mer information på en annan kanal (Meddelandetjänst) , ex på 1177 Vårdguiden eller Kivra
AviseringsvägDigitalt kommunikationssätt (e-post, sms etc) som kan användas för att avisera ett meddelande. En aviseringsväg kan användas dels för Aviseringar, dels att skicka ett Klartextmeddelande

Betrodd e-postserver

En e-postserver som normalt förvaltas av- eller på uppdrag av verksamheten och är den som verksamheten nyttjar för att skicka Meddelande såsom e-post.

Betrodd sms-tjänstSom ovan fast för sms

Digitalt meddelande

Ett meddelande som skickas via någon form av ”digital kanal” (e-post och sms) se Meddelande

e-postdomänTillhandahållare av e-post. Exempelvis gmail.com, hotmail.com, sll.se etc
Klartextmeddelande

Ett meddelande som inte innehåller Känsliga personuppgifter kan skickas som klartext.

Exempelvis ”Välkommen till ditt bokade hälso- och sjukvårdsbesök <datum> kl <tid>

Kontaktuppgifter

Uppgifter såsom e-postadresser och mobilnummer till personen, eller av personen utpekade kontaktpersoner (t ex partner eller andra närstående), god man/förvaltare etc. Uppgifterna kan anges av personen själv, t ex via 1177 eller via en verksamhetsperson efter personens samtycke.

Kontaktpersoner

Av personen utsedda som möjliga att kontakta, ex partner, närstående etc.

Känsliga personuppgifter

Med känsliga personuppgifter, enligt GDPR[6], menas uppgifter om

  • ras eller etniskt ursprung
  • politiska åsikter
  • religiös eller filosofisk övertygelse
  • medlemskap i en fackförening
  • hälsa
  • en persons sexualliv eller sexuella läggning
  • genetiska uppgifter och
  • biometriska uppgifter som entydigt identifierar en person.

Det finns många andra typer av personuppgifter som är särskilt skyddsvärda. Det kan till exempel vara

  • löneuppgifter
  • uppgifter om lagöverträdelser
  • värderande uppgifter, till exempel uppgifter från utvecklingssamtal, uppgifter om resultat från personlighetstester eller personlighetsprofiler
  • information som rör någons privata sfär
  • uppgifter om sociala förhållanden. 
Legal företrädareGod man, förvaltare, vårdnadshavare. Dessa personers mandat beskrivs i föräldrabalken

Meddelande

Meddelandet som kan skickas till personen kan utgöra 2 typer:

  • Ett meddelande i klartext (se Klartextmeddelande)
  • Ett meddelande med en hänvisning till att det finns mer information på en annan kanal (Meddelandetjänst), ex på 1177 Vårdguiden eller Kivra (se Avisering)
MeddelandetjänstEn säker meddelandetjänst i vilken en person måste logga in med "stark autentisering" för att kunna läsa sina meddelande. T.ex Kivra, Mina meddelanden, 1177  Vårdguiden Meddelanden etc.
NavetSkatteverkets tjänst för att till myndigheter tillhandahålla folkbokföringsuppgifter.
NärståendePerson som den enskilde anser sig ha en nära relation till. En närstående behöver inte vara släkt eller stå i något legalt förhållande till personen. Begreppet närstående utgår ifrån personens synvinkel och är således inte samma sak som anhörig.

Personuppgiftstjänsten (PU-tjänsten)

Nationell tjänst från Inera som hanterar personuppgifter från Skatteverket (Navet), personens kontaktuppgifter och reservidentiteter.

På Ineras hemsida finns mer information om Personuppgiftstjänsten
(https://www.inera.se/personuppgiftstjansten).

Person

En person som finns i Personuppgiftstjänsten registrerad på ett personnummer eller samordningsnummer.

PersonidentifierareEn identitetsbeteckning för att identifiera en person. Exempelvis personnummer, samordningsnummer. 
Personliga förhållandenPersonliga förhållanden är ett begrepp som rymmer det mesta som kan kopplas till en enskild människa. Uppgifter om bostadsadress, sjukdomstillstånd och ekonomi är exempel på personliga förhållanden.

Sekretess

Ett förbud att röja en uppgift, vare sig det sker muntligen, genom utlämnande av en allmän handling eller på något annat sätt.

Sekretessreglerad uppgift

En uppgift för vilken det finns en bestämmelse om sekretess, exempelvis är alla uppgifter om enskilds hälsotillstånd eller andra personliga förhållanden, sekretessbelagda enligt 25 kap 1§ OSL. Alla uppgifter inom socialtjänsten om enskilds personliga förhållanden omges av sekretess enligt 26 kap 1§ OSL

Sekretessbrytande bestämmelse

En bestämmelse som innebär att en uppgift får lämnas ut under vissa förutsättningar

Skyddade personuppgifterPersoner som är utsatta för ett allvarligt och konkret hot kan ansöka om skyddade personuppgifter hos Skatteverket. Personerna kan exempelvis vara utsatta för våld, hot om våld, förföljelse eller andra trakasserier. Det finns tre typer av skyddade personuppgifter eller skyddad identitet som kallas: sekretessmarkering, kvarskrivning (Skyddad folkbokföring) och fingerade personuppgifter. De myndigheter som får skatteverkets uppgift om skyddade personuppgifter ska alltid göra en noggrann prövning innan uppgifterna lämnas ut.  
Skyddad folkbokföring
SvartlistningÄr en förteckning över identiteter (sms-nummer eller e-postdomäner) som anses som ej lämpliga att använda för att skicka ut Meddelanden till.
Not: På internet kan man finna "publika" register över både svartlistade e-postdomäner och mobilnummer.

Vårdgivare

Statlig myndighet, landsting och kommun i fråga om sådan hälso- och sjukvårdsverksamhet som myndigheten, landstinget eller kommunen har ansvar för (offentlig vårdgivare) samt annan juridisk person eller enskild näringsidkare som bedriver hälso- och sjukvårdsverksamhet (privat vårdgivare).

...


AnvändningsfallNödvändig information att upplysa personen om
Skriva in/uppdatera kontaktuppgifterAtt det är av stor vikt att informationen är korrekt och aktuell. Att personen har ett ansvar att uppgifterna hålls uppdaterade.
Ange vilken/vilka kontaktuppgifter som får användas för att skicka meddelande till
  • Att dessa uppgifter kan komma att användas av en verksamhet/myndighet för att skicka meddelande till personen. 
  • Att de endast får användas från de verksamheter/myndigheter som personen har en relation till. T.ex en bokning, vårdärende, bygglovsärende etc.
  • Att personen därmed samtycker till detta. 
  • Att meddelandena bara är av arten "Ej känslig information", t.ex ge exempel på klartextmeddelanden som personen kan komma att få.
  • Att upplysa personen om att känsliga meddelanden skickas till den meddelandetjänst som personen är ansluten till (ex 1177, Kivra etc)
Ange kontaktpersoner
  • Att möjligheten att kunna ange kontaktperson(er) är främst till för en "direkt personlig kontakt" från verksamheten. T.ex att inom vården kunna ha kontaktuppgifter till en närstående, en person som verksamheten kan kontakta då behov finns.
Ange kontaktpersoners kontaktuppgifter som får användas för att skicka meddelande till.
  • Se "Ange vilken/vilka kontaktuppgifter som får användas för att skicka meddelande till" ovan
  • Att detta ska ses som ett undantag, att personen verkligen förstår vad detta innebär
  • Att endast meddelande med icke känslig information normalt kan skickas till en kontaktperson



10      Referenser

[1]”Informationsspec PU-tjänsten,” [Online]. Available: http://rivta.se/domains/domain-strategicresourcemanagement_persons_person.html.
[2]PU-tjänsten, Tjänstekontraktsbeskrivning,” [Online]. Available: http://rivta.se/domains/domain-strategicresourcemanagement_persons_person.html.
[3]”PU-tjänsten, avtal,” [Online]. Available: https://www.inera.se/kundservice/avtal/avtalsdokument/.
[4]”Användarhandbok PU-tjänsten,” [Online]. Available: https://confluence.cgiostersund.se/pages/viewpage.action?pageId=170566602&src=contextnavpagetreemode.
[5]https://skatteverket.se/foretagochorganisationer/myndigheter/informationsutbytemellanmyndigheter/navethamtauppgifteromfolkbokforing.4.18e1b10334ebe8bc80001754.html?q=navetSkatteverket -om Navet
[6]https://www.datainspektionen.se/lagar--regler/dataskyddsforordningen/
[7]Socialstyrelsens föreskrifter och allmänna råd om journalföring och behandling av personuppgifter i hälso- och sjukvården (HSLF-FS 2016:40)


...